Jak usunąć swoje dane. Twoje dane, twoja kontrola

To ty jesteś produktem

To tajemnica poliszynela, że wszystkie aplikacje i usługi, z których korzystasz w telefonie albo w przeglądarce, są na stałe zapisywane przez daną firmę. Przez lata używania usługi uzbierała się więc ogromna masa danych osobowych. Większość dużych firm technologicznych użyje tych danych, żeby zarabiać. Zwykle dzieje się to przez reklamę. Mówiąc prosto: inne firmy płacą za reklamę na ich platformie, a dzięki zgromadzonym ogromom danych o użytkownikach te firmy potrafią trafiać w klientów celniej. Dla reklamodawców jest to bardzo cenne. Jako użytkownik ich usługi stajesz się produktem ich platformy albo aplikacji.

Główny problem polega na tym, że duże firmy zbierające dane, takie jak FAANG, mają wyraźną zachętę, żeby trzymać o tobie jak najwięcej. Znika przez to twoja prywatność i zostajesz wystawiony na ataki osób trzecich wymierzone w ich usługę.  Czasem atak na twoje dane i prywatność wychodzi od środka, jak w głośnym skandalu Cambridge Analytica, z którym Meta mierzyła się kilka lat temu. Wtedy dane osobowe znajomych użytkowników z Facebooka zebrała Cambridge Analytica przez platformę Open Graph Facebooka.

Nawet jeśli masz ochotę zignorować zagrożenia, twoja korzyść z usługi jest znikoma. Kiedy ostatnio zobaczyłeś reklamę na Instagramie albo YouTube nowego produktu, o którym nie wiedziałeś, i postanowiłeś go kupić? Jeśli jest ci tak jak mnie albo naszemu zespołowi, wciąż czekasz, aż ten dzień nadejdzie. Tymczasem pewnie przewijasz setki reklam cudownych tabletek na spalanie tłuszczu (najpewniej niedopuszczonych do sprzedaży w twojej jurysdykcji, nawet gdyby przyszła ochota ich spróbować i rzucić kośćmi o własne zdrowie) albo pomijasz setki reklam gier mobilnych (które prawdopodobnie nawet nie istnieją).

Ochrona na własną rękę według RODO (GDPR)

Na szczęście tu przydaje się RODO. Z art. 17 RODO wynika prawo do bycia zapomnianym przez te firmy. Pozwala żądać natychmiastowego usunięcia danych ciebie dotyczących, w określonych okolicznościach. Nasi niemieccy znajomi z datenanfragen.de całkiem dobrze zebrali te warunki. Upraszczam ich ustalenia.

Warunki są spełnione na przykład wtedy, gdy

• dane nie są już niezbędne do celów, dla których je zebrano (art. 17 ust. 1 lit. a RODO)
• wycofujesz zgodę na przetwarzanie (art. 17 ust. 1 lit. b RODO)
• dane były przetwarzane niezgodnie z prawem (art. 17 ust. 1 lit. d RODO).

‍

Są też przypadki, w których prawo jest ograniczone i nie ma prawa do usunięcia. Ograniczenia istnieją na przykład

• gdy przeważa prawo do wolności wypowiedzi i informacji (art. 17 ust. 3 lit. a RODO),
• gdy istnieje prawny obowiązek przechowywania danych, na przykład faktur przez 10 lat (art. 17 ust. 3 lit. b RODO)
• gdy dane służą interesowi publicznemu do celów archiwalnych oraz badań naukowych lub historycznych (art. 17 ust. 3 lit. d RODO)
• gdy służą dochodzeniu roszczeń prawnych (art. 17 ust. 3 lit. e RODO).

‍

Ogólnie większość informacji, które te firmy o tobie zbierają, nie jest niezbędna do świadczenia ich usług, i masz prawo zmusić je do usunięcia. Warto pamiętać, że na podstawie art. 19 RODO muszą też poinformować cię o statusie wniosku. Muszą powiedzieć, czy mają jakieś dane i czy je usunęły. Gdzie jest haczyk? To ty, jako użytkownik, musisz ręcznie powołać się na to prawo, a firmy nie ułatwią ci tego, bo nie leży to w ich interesie.

Jak to działa

Są dwa główne sposoby, żeby skorzystać z prawa do usunięcia:

1. Możesz powiadomić firmę, która przechowuje twoje dane, że kończysz korzystanie z jej usługi. To pewnie najprostsza droga do usunięcia danych. Najpierw ustal, jakiego adresu e-mail użyłeś przy rejestracji, a potem wyślij z niego wiadomość z imieniem i nazwiskiem, adresem e-mail, adresem fizycznym i datą urodzenia. Te informacje muszą być w mailu, żeby firma mogła znaleźć cię w swoim systemie i wiedzieć, które dane ciebie dotyczą. Ważne jest też, żeby poprosić firmę o usunięcie informacji, które właśnie jej podałeś. Bez obaw, nasz szablon poniżej to obejmuje.

2. Niestety nie zawsze jest tak prosto. Duże firmy technologiczne, takie jak Google czy Meta, nie chcą ręcznie rozmawiać z każdym użytkownikiem. Nie zadzwonisz więc ani nie napiszesz do kogoś, żeby usunął twoje dane. Zamiast tego musisz użyć ich narzędzi. Zwykle oznacza to zalogowanie się do usługi na ich stronie i przejście do zakładki Prywatność w ustawieniach konta. Tam znajdziesz przycisk, który pozwala usunąć dane. Uważaj, żeby przy okazji nie skasować konta. Mamy też przewodnik, jak zrobić to u wielu dużych firm technologicznych, i stale go uzupełniamy.

Oto szablony

Oto standardowy szablon maila, którym możesz dać każdej firmie znać, że chcesz usunięcia swoich danych osobowych. Uzupełnij swoje dane w odpowiednich miejscach:

Szanowni Państwo,

niniejszym żądam natychmiastowego usunięcia dotyczących mnie danych osobowych na podstawie art. 17 RODO.

Proszę o usunięcie wszystkich dotyczących mnie danych osobowych w rozumieniu art. 4 pkt 1 RODO.

Jeżeli przetwarzanie moich danych osobowych odbywa się na podstawie zgody, niniejszym wycofuję tę zgodę w całości.

Uważam, że spełnione są przesłanki z art. 17 ust. 1 RODO. Nie mogą Państwo powołać się także na wyjątek z art. 17 ust. 3 RODO, w szczególności dlatego, że nie jestem osobą publiczną.

Jeżeli upublicznili Państwo ww. dane, są Państwo zobowiązani zgodnie z art. 17 ust. 2 RODO podjąć rozsądne działania, aby poinformować innych administratorów przetwarzających wymienione wyżej dane osobowe, w tym operatorów wyszukiwarek, że żądam usunięcia wszelkich linków, kopii i replikacji. Dotyczy to nie tylko dokładnych kopii objętych danych, ale także takich, z których można wywieść informacje w nich zawarte.

Jeżeli przekazali Państwo objęte żądaniem dane osobowe podmiotom trzecim, muszą Państwo przekazać każdemu odbiorcy moje żądanie usunięcia tych danych oraz wszelkich odniesień do nich, zgodnie z art. 19 RODO. Proszę także o poinformowanie mnie o tych odbiorcach.

Jeżeli sprzeciwiają się Państwo żądanemu usunięciu, proszę o uzasadnienie.

Moje żądanie obejmuje wprost także wszelkie inne usługi i spółki, dla których są Państwo administratorem w rozumieniu art. 4 pkt 7 RODO.

Zgodnie z art. 12 ust. 3 RODO muszą Państwo potwierdzić mi usunięcie bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania.

Załączam następujące dane niezbędne do mojej identyfikacji:

Imię i nazwisko: [twoje imię i nazwisko]

e-mail: [twój e-mail]

adres: [twój adres]

Data urodzenia: [dd-mm-yyyy]

Jeżeli nie odpowiedzą Państwo na moje żądanie w podanym terminie, zastrzegam sobie prawo do kroków prawnych oraz skargi do właściwego organu nadzorczego.

Z góry dziękuję.

Z poważaniem,

[twoje imię i nazwisko]

‍

Gdzie szablon maila nie działa

Oto lista firm, które nie przyjmują maila jako sposobu powołania się na art. 17 RODO i prawo do usunięcia danych. U tych firm trzeba wejść w ustawienia konta i ręcznie uruchomić usuwanie. Kliknij nazwę firmy, żeby zobaczyć szczegółową instrukcję, jak usunąć dane z tej usługi.

• Amazon
• Google
• LinkedIn
• Meta (w tym Instagram i Facebook)
• Netflix
• Paypal (mail jest możliwy, ale niezalecany)
• Snapchat
• TikTok

‍

Nie odpowiadają?

To pech. Jedną z opcji jest spróbować jeszcze raz albo wysłać maila na inny adres. Często najlepiej pisać do obsługi klienta, a nie do biura ds. prywatności, bo obsługa sprawdza skrzynkę częściej. Fajną cechą RODO jest to, że firma ma obowiązek przekazać twojego maila na właściwy adres wewnątrz firmy i zająć się wnioskiem, niezależnie od tego, gdzie go złożyłeś. Pamiętaj też, że czas odpowiedzi na takie wnioski zwykle wynosi 30 dni, a część firm celowo czeka do 28. albo 29. dnia tego okresu, zanim się odezwie.

Datapods: usuwanie bez kombinowania

Trzeba przyznać, że brzmi to jak sporo roboty, jeśli chcesz usunąć dane osobowe z każdej firmy, z którą kiedykolwiek miałeś do czynienia. Szablon maila da się łatwo wysłać do wszystkich firm, które przyjmują maila, ale znalezienie właściwego adresu, odpowiadanie na ich odpowiedzi i powtarzanie całego procesu w regularnych odstępach potrafi solidnie zajść za skórę. Jednocześnie nużące jest wchodzenie na stronę konta każdej dużej usługi i ręczne szukanie przycisku usuwania.

Tu wchodzi Datapods i pozwala zrobić to prosto w naszej aplikacji. W aplikacji kierujemy cię do właściwej sekcji każdej usługi, w której łatwo usuniesz dane. Jeszcze lepiej: zanim skasujesz wszystko, przez funkcję żądania możesz zapisać kopię danych na swoim urządzeniu. Zostawiasz sobie dane osobowe na wypadek, gdyby kiedyś były potrzebne, i dostajesz konkretny wgląd w to, co firmy o tobie mają.  Mamy cały artykuł o tym, co Mark Zuckerberg oraz Meta/Facebook wiedzą o tobie (podpowiedź: naprawdę dużo). Jeszcze nigdy nie było ważniejsze, żeby odzyskać swoje dane osobowe i przejąć kontrolę nad tym, co się z nimi dzieje.