Tu ești produsul

E un secret la vedere că toate aplicațiile și serviciile pe care le folosești pe telefon sau în browser sunt stocate permanent de compania respectivă. Drept urmare, în anii în care ai folosit un serviciu, ai adunat cantități masive de date personale. Majoritatea marilor companii de tehnologie folosesc aceste date personale ca să facă bani. De obicei, prin publicitate. Pe scurt, alte companii plătesc ca să facă reclamă pe platforma lor, iar pentru că au stocat cantități uriașe de date despre utilizatori, companiile astea pot ținti clienții mai eficient, lucru pe care firmele de publicitate îl prețuiesc mult. Ca utilizator al serviciului lor, tu devii produsul platformei sau al aplicației.

Problema principală e că marile companii care colectează date, ca FAANG, au un stimulent clar să stocheze cât mai multe date despre tine, îți anulează confidențialitatea și te lasă vulnerabil la atacuri ale terților asupra serviciului lor. Uneori atacul asupra datelor și confidențialității tale pornește din interior, ca în celebrul scandal Cambridge Analytica cu care s-a confruntat Meta acum câțiva ani. În cazul ăla, datele personale ale prietenilor de pe Facebook ai utilizatorilor au fost colectate de Cambridge Analytica prin platforma Open Graph a Facebook.

Chiar dacă ești tentat să ignori pericolele, beneficiul tău din serviciu e neglijabil. Când ai văzut ultima oară o reclamă pe Instagram sau YouTube pentru un produs nou, despre care nu știai, și ai decis să-l cumperi? Dacă ești ca mine sau ca echipa noastră, încă aștepți ziua aia. Între timp, probabil dai scroll peste sute de reclame la pastile miraculoase de slăbit (cel mai probabil neaprobate pentru vânzare în jurisdicția ta, chiar dacă ai fi dispus să le încerci și să dai cu zarul ca să-ți întâlnești zeii) sau sari peste sute de reclame la jocuri mobile (care probabil nici nu există).

Protecția pe cont propriu, în temeiul GDPR

Din fericire, aici te poate ajuta Regulamentul general privind protecția datelor (GDPR). La articolul 17 din GDPR ai dreptul de a fi uitat de companiile alea. Asta îți permite să ceri ștergerea imediată a datelor care te privesc, în anumite condiții. Prietenii noștri germani de la datenanfragen.de au rezumat condițiile destul de bine. Eu le simplific concluziile.

Condițiile sunt îndeplinite, de exemplu, dacă

datele nu mai sunt necesare pentru scopurile pentru care au fost colectate (Art. 17 (1) (a) GDPR)
îți retragi consimțământul pentru prelucrare (Art. 17 (1) (b) GDPR)
datele au fost prelucrate ilegal (Art. 17 (1) (d) GDPR).

‍

Există însă și cazuri în care dreptul e restricționat și nu ai drept la ștergere. Restricții există, de exemplu,

dacă prevalează dreptul la libertatea de exprimare și de informare (Art. 17 para. 3 letter a GDPR),
dacă există o obligație legală de a stoca datele, cum e păstrarea facturilor timp de 10 ani (Art. 17 (3) (b) GDPR)
folosirea în interes public, în scopuri de arhivare și de cercetare științifică sau istorică (Art. 17 (3) (d) GDPR)
pentru constatarea, exercitarea sau apărarea unui drept în instanță (Art. 17 para. 3 letter e GDPR).

‍

În general, cea mai mare parte din informațiile pe care companiile astea le colectează despre tine nu e necesară ca să-ți ofere serviciile, iar tu ai dreptul să le obligi să le șteargă. Un lucru de reținut: sunt obligate și să te informeze despre stadiul cererii, în temeiul art. 19 din GDPR. Trebuie să-ți spună dacă au date și dacă le-au șters. Unde e șmecheria? Ei bine, tu, ca utilizator, trebuie să invoci dreptul ăsta manual, iar companiile nu-ți vor face viața ușoară, pentru că nu e în interesul lor.

Cum funcționează

Ai două căi principale ca să-ți exerciți dreptul la ștergere:

Poți anunța compania care îți stochează datele că nu-i mai folosești serviciul. Probabil ăsta e cel mai simplu mod să-ți ștergi datele. Primul lucru pe care trebuie să-l faci e să afli ce adresă de e-mail ai folosit la înscriere și apoi să trimiți un e-mail din contul ăla, cu numele, adresa de e-mail, adresa fizică și data nașterii. Informațiile astea trebuie să fie în e-mail, ca firma să te găsească în sistem și să știe ce date te privesc. E important și să ceri companiei să șteargă informațiile pe care tocmai i le-ai dat, dar nu-ți face griji: șablonul de mai jos te acoperă.
Din păcate, nu e mereu atât de simplu. Marile companii de tehnologie, ca Google sau Meta, nu vor să interacționeze manual cu fiecare utilizator. Asta înseamnă că nu poți suna sau scrie cuiva ca să-ți fie scoase datele. În schimb, trebuie să le folosești instrumentele. De obicei, te conectezi la serviciul lor pe site și mergi la fila Confidențialitate din setările contului. Acolo găsești un buton care îți permite să-ți ștergi datele. Ai grijă să nu-ți ștergi contul pe parcurs. Avem și un ghid despre cum faci asta la multe dintre marile companii de tehnologie și îl completăm mereu.

Iată șabloanele

Ăsta e șablonul standard de e-mail pe care îl poți folosi ca să anunți orice companie că vrei să-ți șteargă datele personale. Completează-ți datele în locurile marcate:

Către cine se cuvine,

Prin prezenta solicit ștergerea imediată a datelor cu caracter personal care mă privesc, în temeiul articolului 17 din GDPR.

Vă rog să ștergeți toate datele cu caracter personal care mă privesc, astfel cum sunt definite la articolul 4 alineatul (1) din GDPR.

Dacă mi-am dat consimțământul pentru prelucrarea datelor mele cu caracter personal, prin prezenta retrag acest consimțământ pentru întregul proces.

Consider că sunt îndeplinite condițiile prevăzute la articolul 17 alineatul (1) din GDPR. Nu puteți invoca nicio excepție în temeiul articolului 17 alineatul (3) din GDPR, în special pentru că nu sunt o persoană publică.

Dacă ați făcut publice datele menționate, aveți obligația, potrivit articolului 17 alineatul (2) din GDPR, să luați toate măsurile rezonabile pentru a informa alți operatori, inclusiv operatorii de motoare de căutare, care prelucrează datele cu caracter personal enumerate mai sus, că am solicitat ștergerea tuturor linkurilor, copiilor sau reproducerilor. Acest lucru se aplică nu doar copiilor exacte ale datelor vizate, ci și celor din care se pot deduce informațiile conținute în datele vizate.

În cazul în care ați divulgat datele cu caracter personal vizate unor terți, trebuie să comunicați fiecărui destinatar cererea mea de ștergere a acestor date, precum și a oricăror trimiteri la ele, astfel cum prevede articolul 19 din GDPR. Vă rog să mă informați și despre acești destinatari.

Dacă vă opuneți ștergerii solicitate, trebuie să-mi justificați acest lucru.

Cererea mea include în mod explicit orice alte servicii și companii pentru care sunteți operator, astfel cum este definit la articolul 4 alineatul (7) din GDPR.

Potrivit articolului 12 alineatul (3) din GDPR, trebuie să-mi confirmați ștergerea fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii.

Includ următoarele informații necesare pentru a mă identifica:

Nume: [numele tău]

email: [emailul tău]

adresă: [adresa ta]

Data nașterii: [dd-mm-yyyy]

Dacă nu răspundeți cererii mele în termenul indicat, îmi rezerv dreptul de a întreprinde acțiuni legale împotriva dumneavoastră și de a depune o plângere la autoritatea de supraveghere competentă.

Vă mulțumesc anticipat.

Cu stimă,

[numele tău]

‍

Unde nu merge șablonul de e-mail

Aici e o listă de companii care nu acceptă e-mailul ca să invoci art. 17 din GDPR și dreptul tău de a-ți șterge datele. La companiile astea trebuie să intri în setările contului și să pornești ștergerea manual. Apasă pe numele fiecărei companii pentru instrucțiuni detaliate despre cum îți ștergi datele din serviciul respectiv.

Amazon
Google
LinkedIn
Meta (inclusiv Instagram și Facebook)
Netflix
Paypal (e-mailul e posibil, dar nu e recomandat)
Snapchat
TikTok

‍

Nu-ți răspund?

Ghinion. O variantă e să încerci din nou sau să trimiți e-mailul la o altă adresă. Adesea e cel mai bine să trimiți e-mailul la suportul pentru clienți, nu la biroul de confidențialitate al serviciului, pentru că suportul își verifică e-mailul mai des. Partea bună la GDPR e că firma e obligată să-ți redirecționeze e-mailul către adresa corectă din interior și să se ocupe de cerere, indiferent unde ai trimis-o. Ține cont și că termenul de răspuns la cererile astea e de obicei de 30 de zile, iar multe companii așteaptă intenționat până în a 28-a sau a 29-a zi înainte să-ți răspundă.

Datapods: ștergerea, făcută simplu

Recunosc, sună a multă treabă dacă vrei să-ți ștergi datele personale de la fiecare companie cu care ai interacționat vreodată. Poți folosi ușor șablonul de e-mail și să-l trimiți tuturor companiilor care au opțiunea de e-mail, dar să găsești adresa potrivită, să răspunzi la răspunsurile lor și să repeți tot procesul regulat poate fi o bătaie de cap. În același timp, e obositor să intri pe pagina de cont a marilor servicii pe care le folosești și să cauți manual butonul de ștergere la fiecare.

Aici intervine Datapods și îți permite să faci asta ușor, din aplicație. Te ducem la secțiunea potrivită pentru fiecare serviciu, în aplicație, unde îți poți șterge datele simplu. Și mai bine: înainte să ștergi tot, poți salva o copie a datelor pe dispozitivul tău local, prin funcția noastră de cerere, ca să-ți păstrezi datele personale dacă ai nevoie vreodată de ele și să vezi concret ce date au companiile despre tine. Pentru mai multe detalii, avem un articol întreg despre lucrurile pe care Mark Zuckerberg și Meta/Facebook le știu despre tine (indiciu: sunt multe). N-a fost niciodată mai important să-ți revendici datele personale și să preiei controlul asupra a ceea ce se întâmplă cu ele.

Cum îți ștergi datele. Datele tale, controlul tău