Ako vymazať svoje dáta – tvoje dáta, tvoja kontrola

Ty si produkt

Je verejným tajomstvom, že všetky aplikácie a služby, ktoré používaš v mobile alebo v prehliadači, si príslušná firma natrvalo ukladá. Za roky, čo službu používaš, sa tak nazbieralo obrovské množstvo tvojich osobných dát. Väčšina veľkých technologických firiem tieto osobné dáta použije na to, aby zarobila. Zvyčajne cez reklamu. Zjednodušene: iné firmy zaplatia za reklamu na ich platforme a vďaka tomu, že majú uložené obrovské množstvo používateľských dát, vedia zákazníkov zacieliť účinnejšie. Pre inzerentov je to veľmi cenné. Ako používateľ ich služby sa stávaš produktom ich platformy alebo aplikácie.

Hlavný problém je, že veľké firmy, ktoré zbierajú dáta, ako FAANG, majú jasnú motiváciu uložiť si o tebe čo najviac. Mizne ti súkromie a zostávaš zraniteľný voči útokom tretích strán na ich službu.  Niekedy útok na tvoje dáta a súkromie príde zvnútra, ako pri neslávne známom škandále Cambridge Analytica, ktorému Meta čelila pred pár rokmi. Vtedy Cambridge Analytica cez platformu Open Graph od Facebooku zbierala osobné dáta priateľov používateľov na Facebooku.

Aj keď máš chuť tieto riziká ignorovať, tvoj prínos zo služby je zanedbateľný. Kedy si naposledy na Instagrame alebo YouTube videl reklamu na nový produkt, o ktorom si nevedel, a rozhodol si sa ho kúpiť? Ak si na tom podobne ako ja alebo náš tím, na ten deň stále čakáš. Medzitým pravdepodobne scroluješ okolo stoviek reklám na zázračné tabletky na spaľovanie tukov (väčšina z nich by v tvojej krajine ani nebola schválená na predaj, aj keby si ich chcel skúsiť a hodiť kockou, či sa stretneš so svojimi bohmi) alebo preskakuješ stovky reklám na mobilné hry (ktoré možno ani neexistujú).

Svojpomocná ochrana podľa GDPR

Našťastie práve tu vie pomôcť všeobecné nariadenie o ochrane údajov (GDPR). Podľa article 17 GDPR máš právo, aby na teba tieto firmy zabudli. Za určitých okolností môžeš žiadať okamžité vymazanie dát, ktoré sa ťa týkajú. Naši nemeckí kamoši z datenanfragen.de tie podmienky zhrnuli celkom dobre. Ich zistenia zjednodušujem.

Podmienky sú splnené napríklad vtedy, ak

• dáta už nie sú potrebné na účely, na ktoré sa zbierali (Art. 17 (1) (a) GDPR)
• odvoláš súhlas so spracúvaním (Art. 17 (1) (b) GDPR)
• dáta sa spracúvali nezákonne (Art. 17 (1) (d) GDPR).

‍

Sú však aj prípady, keď je toto právo obmedzené a právo na výmaz nemáš. Obmedzenia platia napríklad

• ak preváži právo na slobodu prejavu a informácií (Art. 17 para. 3 letter a GDPR),
• ak existuje zákonná povinnosť dáta uchovávať, napríklad faktúry 10 rokov (Art. 17 (3) (b) GDPR)
• pri použití vo verejnom záujme na archivačné účely a na účely vedeckého alebo historického výskumu (Art. 17 (3) (d) GDPR)
• na uplatnenie právnych nárokov (Art. 17 para. 3 letter e GDPR).

‍

Vo všeobecnosti väčšina informácií, ktoré o tebe tieto firmy zbierajú, nie je potrebná na poskytovanie ich služieb a máš právo prinútiť ich, aby ich vymazali. Jedno treba vedieť: podľa Art. 19 GDPR ťa musia informovať aj o stave tvojej žiadosti. Musia ti povedať, či nejaké dáta majú a či ich vymazali. Kde je háčik? Háčik je v tom, že toto právo musíš ako používateľ uplatniť ručne a firmy ti to neurobia pohodlné, lebo to nie je v ich záujme.

Ako to funguje

Právo na výmaz môžeš uplatniť dvoma hlavnými spôsobmi:

1. Firme, ktorá tvoje dáta ukladá, môžeš oznámiť, že má prestať používať ich službu. Toto je pravdepodobne najjednoduchšia cesta, ako dosiahnuť vymazanie dát. Najprv zisti, akú e-mailovú adresu si pri registrácii do služby použil, a potom z tejto adresy pošli e-mail so svojím menom, e-mailom, fyzickou adresou a dátumom narodenia. Tieto údaje musia byť súčasťou e-mailu, aby ťa firma vedela nájsť v systéme a vedela, ktoré dáta sa ťa týkajú. Dôležité je tiež požiadať firmu, aby vymazala aj informácie, ktoré si jej práve dal. Neboj sa, šablóna nižšie to má pokryté.

2. Žiaľ, nie vždy je to také jednoduché. Veľké technologické firmy ako Google alebo Meta sa nechcú s každým používateľom vybavovať ručne. Nemôžeš teda niekomu zavolať alebo napísať, aby ti dáta odstránil. Namiesto toho musíš použiť ich nástroje. Zvyčajne to znamená prihlásiť sa do služby na ich webe a v nastaveniach účtu prejsť na kartu Súkromie. Tam nájdeš tlačidlo, ktorým dáta vymažeš. Daj si pozor, aby si pri tom nezmazal aj účet. Aj na toto máme návod pre veľa veľkých technologických firiem a priebežne ho dopĺňame.

Tu sú šablóny

Tu je štandardná e-mailová šablóna, ktorou ktorejkoľvek firme povieš, že chceš, aby vymazala tvoje osobné dáta. Na príslušných miestach doplň svoje údaje:

Dobrý deň,

týmto žiadam o okamžitý výmaz osobných dát, ktoré sa ma týkajú, podľa Article 17 GDPR.

Prosím o výmaz všetkých osobných dát, ktoré sa ma týkajú, ako ich vymedzuje Article 4(1) GDPR.

Ak bol udelený súhlas so spracúvaním mojich osobných dát, týmto tento súhlas pre celé spracúvanie odvolávam.

Som toho názoru, že požiadavky stanovené v Article 17(1) GDPR sú splnené. Nemôžete sa odvolávať ani na výnimku podľa Article 17(3) GDPR, najmä preto, že nie som verejná osoba.

Ak ste uvedené dáta zverejnili, podľa Article 17(2) GDPR ste povinní podniknúť všetky primerané kroky a informovať ostatných prevádzkovateľov, vrátane prevádzkovateľov vyhľadávačov, ktorí spracúvajú osobné dáta uvedené vyššie, že žiadam o výmaz všetkých odkazov, kópií alebo replikácií. Týka sa to nielen presných kópií dotknutých dát, ale aj takých, z ktorých sa dajú odvodiť informácie obsiahnuté v dotknutých dátach.

Ak ste dotknuté osobné dáta sprístupnili tretím stranám, musíte podľa Article 19 GDPR oznámiť moju žiadosť o výmaz dotknutých osobných dát aj akýchkoľvek odkazov na ne každému príjemcovi. O týchto príjemcoch ma, prosím, tiež informujte.

Ak s požadovaným výmazom nesúhlasíte, musíte mi to odôvodniť.

Moja žiadosť výslovne zahŕňa aj všetky ďalšie služby a spoločnosti, pri ktorých ste prevádzkovateľom podľa Article 4(7) GDPR.

Ako stanovuje Article 12(3) GDPR, výmaz mi musíte potvrdiť bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti.

Pripájam tieto údaje potrebné na moju identifikáciu:

Meno: [tvoje meno]

e-mail: [tvoj e-mail]

adresa: [tvoja adresa]

Dátum narodenia: [dd-mm-yyyy]

Ak na moju žiadosť v uvedenej lehote neodpoviete, vyhradzujem si právo podniknúť proti vám právne kroky a podať sťažnosť príslušnému dozornému orgánu.

Vopred ďakujem.

S pozdravom

[tvoje meno]

‍

Kde e-mailová šablóna nefunguje

Tu je zoznam firiem, ktoré na uplatnenie Art. 17 GDPR a tvojho práva na výmaz dát neprijímajú e-mail. Pri týchto firmách musíš ísť do nastavení účtu a výmaz spustiť ručne. Klikni na názov každej firmy, kde nájdeš podrobný návod, ako z tejto služby svoje dáta vymazať.

• Amazon
• Google
• LinkedIn
• Meta (vrátane Instagram a Facebook)
• Netflix
• Paypal (e-mail je možný, ale neodporúča sa)
• Snapchat
• TikTok

‍

Neodpovedajú?

To je smola. Jedna možnosť je skúsiť to znova alebo poslať e-mail na inú adresu. Často je najlepšie poslať ho zákazníckej podpore, nie na oddelenie ochrany súkromia, lebo podpora si poštu kontroluje častejšie. Pekné na GDPR je, že firma má povinnosť tvoj e-mail posunúť na správnu adresu vnútri firmy a o žiadosť sa postarať, nech si ju podal kdekoľvek. Maj tiež na pamäti, že lehota na odpoveď je zvyčajne 30 dní a niektoré firmy zámerne čakajú do 28. alebo 29. dňa lehoty, kým sa ozvú.

Datapods: výmaz bez otravovania

Priznajme si, znie to ako veľa práce, ak chceš vymazať osobné dáta z každej firmy, s ktorou si kedy prišiel do kontaktu. Šablónu síce ľahko pošleš všetkým firmám, ktoré majú e-mailovú možnosť, ale nájsť správny e-mail, reagovať na ich odpovede a celé to pravidelne opakovať vie byť poriadna otrava. Zároveň je únavné chodiť na stránku účtu každej veľkej služby, ktorú používaš, a ručne hľadať tlačidlo na výmaz.

Práve tu prichádza Datapods a v našej aplikácii ti to umožní spraviť jednoducho. Pri každej službe ťa v aplikácii navedieme na správnu sekciu, kde dáta ľahko vymažeš. Ešte lepšie: skôr než všetko zmažeš, môžeš si cez našu funkciu žiadosti uložiť kópiu dát do svojho zariadenia. Osobné dáta si tak necháš, ak ich niekedy budeš potrebovať, a získaš cenný prehľad o tom, čo o tebe firmy majú.  Viac informácií máme v celom článku o tom, čo o tebe vedia Mark Zuckerberg a Meta/Facebook (nápoveda: je toho veľa). Nikdy nebolo dôležitejšie získať svoje osobné dáta späť a vziať si kontrolu nad tým, čo sa s nimi deje.