# Kaip ištrinti savo duomenis – tavo duomenys, tavo kontrolė

> Išsamus gidas, kaip ištrinti savo asmens duomenis iš įvairių interneto paslaugų

By Lukas Stein · 2023-10-24 · data privacy

## Tu esi produktas

Atvira paslaptis, kad visos programėlės ir paslaugos, kuriomis naudojiesi telefone ar naršyklėje, atitinkamos bendrovės yra saugomos nuolat. Dėl to per metus, kuriuos naudojaisi paslauga, susikaupė milžiniški asmens duomenų kiekiai. Dauguma didelių technologijų bendrovių tais asmens duomenimis uždirba. Paprastai tai daroma per reklamą. Paprasčiau tariant, kitos bendrovės moka už reklamą jų platformoje, o turėdamos sukauptus milžiniškus naudotojų duomenų kiekius šios bendrovės gali tiksliau pasiekti klientus, ir reklamos bendrovės tai labai vertina. Kaip jų paslaugos naudotojas, tampi jų platformos ar programėlės produktu.

Pagrindinė bėda ta, kad didelės duomenis renkančios bendrovės, tokios kaip FAANG, turi aiškų motyvą saugoti apie tave kuo daugiau duomenų, naikindamos tavo privatumą ir palikdamos tave pažeidžiamą trečiųjų šalių atakoms prieš jų paslaugą. Kartais ataka prieš tavo duomenis ir privatumą kyla iš vidaus, kaip liūdnai pagarsėjusiame Cambridge Analytica skandale, su kuriuo Meta susidūrė prieš kelerius metus. Tuo atveju naudotojų Facebook draugų asmens duomenis Cambridge Analytica surinko per Facebook Open Graph platformą.

Net jei esi linkęs pavojų nepaisyti, nauda, kurią gauni iš paslaugos, menka. Kada paskutinį kartą Instagram ar YouTube pamatei reklamą naujo produkto, apie kurį nežinojai, ir nusprendei jį nusipirkti? Jei esi panašus į mane ar mūsų komandą, tos dienos vis dar lauki. Tuo tarpu tikriausiai prasislenki pro šimtus reklamų stebuklingų riebalus deginančių tablečių (greičiausiai net nepatvirtintų parduoti tavo jurisdikcijoje, net jei būtum pasirengęs jas išbandyti ir mesti kauliuką susitikti su savo dievais) arba praleidi šimtus mobiliųjų žaidimų reklamų (kurių tikriausiai net nėra).

## Pasidaryk pats apsauga pagal GDPR

Laimei, čia gali praversti Bendrasis duomenų apsaugos reglamentas (GDPR). Pagal GDPR 17 straipsnį turi teisę, kad tos bendrovės tave pamirštų. Tai leidžia tam tikromis aplinkybėmis prašyti nedelsiant ištrinti duomenis, susijusius su tavimi. Mūsų vokiečių bičiuliai iš datenanfragen.de sąlygas apibendrino visai neblogai. Aš jų išvadas supaprastinu.

Sąlygos tam įvykdytos, pavyzdžiui, jei

- duomenų nebereikia tiems tikslams, kuriems jie buvo surinkti (Art. 17 (1) (a) GDPR)
- atšauki savo sutikimą tvarkyti (Art. 17 (1) (b) GDPR)
- duomenys buvo tvarkomi neteisėtai (Art. 17 (1) (d) GDPR).

‍

Tačiau yra ir atvejų, kai teisė ribojama ir teisės ištrinti nėra. Apribojimai yra, pavyzdžiui,

- jei nusveria teisė į saviraiškos ir informacijos laisvę (Art. 17 para. 3 letter a GDPR),
- jei yra teisinė pareiga duomenis saugoti, pavyzdžiui, sąskaitas faktūras saugoti 10 metų (Art. 17 (3) (b) GDPR)
- naudojimas viešajam interesui archyvavimo tikslais ir mokslinių ar istorinių tyrimų tikslais (Art. 17 (3) (d) GDPR)
- teisiniams reikalavimams pareikšti (Art. 17 para. 3 letter e GDPR).

‍

Apskritai didžioji dalis informacijos, kurią šios bendrovės apie tave surenka, nėra būtina jų paslaugoms teikti, ir tu turi teisę priversti jas tai ištrinti. Verta pastebėti ir tai, kad pagal GDPR 19 straipsnį jos taip pat privalo informuoti tave apie prašymo būseną. Jos turi pasakyti, ar turi kokių nors duomenų ir ar juos ištrynė. Tai kur čia kabliukas? Na, tu, kaip naudotojas, turi šią teisę pasinaudoti pats, o šios bendrovės nepadarys to patogaus, nes tai neatitinka jų intereso.

## Kaip tai veikia

Yra du pagrindiniai būdai pasinaudoti teise ištrinti:

1. Gali pranešti bendrovei, kuri saugo tavo duomenis, kad nustoji naudotis jų paslauga. Tai tikriausiai lengviausias būdas, kad tavo duomenys būtų ištrinti. Pirmiausia turi išsiaiškinti, kokiu el. pašto adresu registravaisi paslaugoje, ir tada iš to adreso nusiųsti laišką, kuriame būtų tavo vardas, el. pašto adresas, fizinis adresas ir gimimo data. Ši informacija turi būti laiško dalis, kad bendrovė galėtų tave rasti savo sistemoje ir žinotų, kurie duomenys su tavimi susiję. Taip pat svarbu paprašyti bendrovės ištrinti ir tą informaciją, kurią ką tik jai davei, bet nesijaudink, mūsų šablonas žemiau tuo pasirūpina.

2. Deja, ne visada taip paprasta. Didelės technologijų bendrovės, tokios kaip Google ar Meta, nenori su kiekvienu naudotoju bendrauti rankiniu būdu. Tai reiškia, kad negali kam nors paskambinti ar parašyti, kad tavo duomenys būtų pašalinti. Vietoj to turi naudoti jų įrankius. Paprastai tai reiškia prisijungti prie jų paslaugos svetainėje ir paskyros nustatymuose nueiti į Privatumo skirtuką. Ten rasi mygtuką, kuris leidžia ištrinti tavo duomenis. Būk atsargus, kad proceso metu neištrintum pačios paskyros. Ir vėl turime gidą, kaip tai padaryti daugelyje didžiųjų technologijų bendrovių, ir tuos gidus nuolat pildome.

## **Štai šablonai**

Štai standartinis el. laiško šablonas, kurį gali naudoti, kad bet kuriai bendrovei praneštum, jog nori, kad ji ištrintų tavo asmens duomenis. Atitinkamose vietose įrašyk savo informaciją:

*Kam tai gali rūpėti*

*Šiuo raštu prašau nedelsiant ištrinti su manimi susijusius asmens duomenis pagal GDPR 17 straipsnį.*

*Prašau ištrinti visus su manimi susijusius asmens duomenis, kaip jie apibrėžti GDPR 4 straipsnio 1 dalyje.*

*Jei daviau sutikimą tvarkyti mano asmens duomenis, šiuo raštu tą sutikimą visam procesui atšaukiu.*

*Mano nuomone, GDPR 17 straipsnio 1 dalyje nustatyti reikalavimai yra įvykdyti. Išimties pagal GDPR 17 straipsnio 3 dalį taip pat negalite reikalauti, juo labiau kad nesu viešas asmuo.*

*Jei minėtus duomenis paskelbėte viešai, pagal GDPR 17 straipsnio 2 dalį privalote imtis visų pagrįstų veiksmų ir informuoti kitus valdytojus, įskaitant paieškos sistemų operatorius, kurie tvarko pirmiau nurodytus asmens duomenis, kad paprašiau ištrinti visas nuorodas, kopijas ar atgaminimus. Tai taikoma ne tik tikslioms atitinkamų duomenų kopijoms, bet ir tiems, iš kurių galima išvesti atitinkamuose duomenyse esančią informaciją.*

*Jei atitinkamus asmens duomenis atskleidėte tretiesiems asmenims, kiekvienam gavėjui turite pranešti apie mano prašymą ištrinti tuos asmens duomenis ir visas nuorodas į juos, kaip nustatyta GDPR 19 straipsnyje. Taip pat prašau informuoti mane apie tuos gavėjus.*

*Jei prieštaraujate prašomam ištrynimui, turite man tai pagrįsti.*

*Mano prašymas aiškiai apima ir visas kitas paslaugas bei bendroves, kurių valdytojas esate, kaip apibrėžta GDPR 4 straipsnio 7 dalyje.*

*Kaip nustatyta GDPR 12 straipsnio 3 dalyje, ištrynimą man turite patvirtinti be nepagrįsto delsimo ir bet kuriuo atveju per vieną mėnesį nuo prašymo gavimo.*

*Pridedu šią informaciją, reikalingą man identifikuoti:*

*Vardas: [tavo vardas]*

*el. paštas: [tavo el. paštas]*

*adresas: [tavo adresas]*

*Gimimo data: [dd-mm-yyyy]*

*Jei per nurodytą terminą į mano prašymą neatsakysite, pasilieku teisę imtis prieš jus teisinių veiksmų ir pateikti skundą atsakingai priežiūros institucijai.*

*Iš anksto dėkoju.*

*Pagarbiai,*

*[tavo vardas]*

‍

## Kur el. laiško šablonas neveikia

Štai sąrašas bendrovių, kurios nepriima el. laiško tam, kad pasinaudotum Art. 17 GDPR ir savo teise ištrinti duomenis. Šioms bendrovėms turėsi nueiti į paskyros nustatymus ir trynimą pradėti rankiniu būdu. Spausk kiekvienos bendrovės pavadinimą, kad gautum išsamias instrukcijas, kaip ištrinti savo duomenis iš šios paslaugos.

- Amazon
- Google
- LinkedIn
- Meta (įskaitant Instagram ir Facebook)
- Netflix
- Paypal (el. laiškas įmanomas, bet nerekomenduojamas)
- Snapchat
- TikTok

‍

## Jie neatsako?

Tai prastas variantas. Viena galimybė pabandyti dar kartą arba nusiųsti laišką kitokiu adresu. Dažnai geriausia rašyti klientų aptarnavimui, o ne paslaugos privatumo skyriui, nes klientų aptarnavimas paštą tikrina dažniau. Malonus GDPR dalykas tas, kad bendrovė privalo persiųsti tavo laišką teisingu adresu bendrovės viduje ir pasirūpinti tavo prašymu, nesvarbu, kur jį pateikei. Taip pat turėk omenyje, kad atsakymo terminas šiems prašymams paprastai nustatytas 30 dienų, ir nemažai bendrovių tyčia laukia iki 28 ar 29 laikotarpio dienos, kol tau atrašo.

## Datapods: trynimas be vargo

Reikia pripažinti, kad tai skamba kaip daug darbo, jei nori ištrinti savo asmens duomenis iš kiekvienos bendrovės, su kuria kada nors turėjai reikalų. Nors el. laiško šabloną gali lengvai naudoti ir siųsti visoms bendrovėms, kurios turi el. pašto galimybę, rasti tinkamą adresą, atsakyti į jų atsakymus ir visą procesą reguliariai kartoti gali būti tikras vargas. Tuo pačiu metu vargina eiti į didžiųjų paslaugų, kuriomis naudojiesi, paskyros puslapį ir kiekvienoje ranka ieškoti trynimo mygtuko.

Čia įsijungia Datapods ir leidžia tai padaryti lengvai su mūsų programėle. Programėlėje nukreipiame tave į tinkamą kiekvienos paslaugos skiltį, kur savo duomenis gali lengvai ištrinti. Dar geriau: prieš viską ištrindamas, per mūsų prašymo funkciją gali išsisaugoti savo duomenų kopiją vietiniame įrenginyje, kad asmens duomenis pasiliktum, jei jų kada prireiktų, ir gautum vertingą įžvalgą, kokius duomenis bendrovės apie tave turi. Daugiau informacijos turime visame straipsnyje, skirtame tam, ką apie tave žino Mark Zuckerberg ir Meta/Facebook (užuomina: labai daug). Niekada nebuvo svarbiau susigrąžinti savo asmens duomenis ir perimti kontrolę to, kas su jais nutinka.

---

Source: https://www.datapods.app/lt/blog/consumer/how-to-delete-your-data---your-data-your-control