← į akto dosjė

GDPR — 17 straipsnis

Straipsnio tekstas

17 straipsnis Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) 1. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o duomenų valdytojas yra įpareigotas nepagrįstai nedelsdamas ištrinti asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių: a) asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi; b) asmens duomenų subjektas atšaukia sutikimą, kuriuo pagal 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis; c) asmens duomenų subjektas nesutinka su duomenų tvarkymu pagal 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis arba duomenų subjektas nesutinka su duomenų tvarkymu pagal 21 straipsnio 2 dalį; d) asmens duomenys buvo tvarkomi neteisėtai; e) asmens duomenys turi būti ištrinti laikantis Sąjungos arba valstybės narės teisėje, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės; f) asmens duomenys buvo surinkti 8 straipsnio 1 dalyje nurodyto informacinės visuomenės paslaugų siūlymo k
visas tekstas
ontekste. asmens duomenys buvo surinkti 8 straipsnio 1 dalyje nurodyto informacinės visuomenės paslaugų siūlymo kontekste. 2. Kai duomenų valdytojas viešai paskelbė asmens duomenis ir pagal 1 dalį privalo asmens duomenis ištrinti, duomenų valdytojas, atsižvelgdamas į turimas technologijas ir įgyvendinimo sąnaudas, imasi pagrįstų veiksmų, įskaitant technines priemones, kad informuotų duomenis tvarkančius duomenų valdytojus, jog duomenų subjektas paprašė, kad tokie duomenų valdytojai ištrintų visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus. paprašė, kad tokie duomenų valdytojai ištrintų visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus. 3. 1 ir 2 dalys netaikomos, jeigu duomenų tvarkymas yra būtinas: a) siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę; b) siekiant laikytis Sąjungos ar valstybės narės teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas; c) dėl viešojo intereso priežasčių visuomenės sveikatos srityje pagal 9 straipsnio 2 dalies h bei i punktus ir 9 straipsnio 3 dalį; d) archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais laikantis 89 straipsnio 1 dalies, jeigu dėl 1 dalyje nurodytos teisės gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus; arba e) siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

24
verslo asociacija
9
įmonė
8
NVO
6
kita
4
ES pilietis
KasŠalisKą parašė
German Insurance AssociationDEthe meaning of Art. 15 GDPR. • Rectification (Article 16) Members reported limited use of the right of rectification. • Erasure (Article 17) Members mainly reported limited use of the right of erasure. The deletion of all data is often requested at the same t
FEBISDEetail of the information to be provided (Articles 12 to 14) • Access to data (Article 15) • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
Asociación Española de Economía Digital (Adigital)EStail of the information to be provided (Articles 12 to 14) ● Access to data (Article 15) ● Rectification (Article 16) ● Erasure (Article 17) ● Data portability (Article 20) ● Right to object (Article 21) ● Meaningful explanation and human intervention in auto
Felix NeumannDEeigen sich verschiedene Probleme bei der Anwendung dieses Artikels. Neben Unklarheiten in der Auslegung und einer in Konflikt mit Art. 17 AEUV stehenden Stichtagsregelung fehlt es vor allem an formalen Instrumenten, die eine Kohärenz zwischen den Entscheidunge
DoctrineFRresponsable de traitement de faire valoir des motifs légitimes et impérieux pour faire échec à la demande de droit, tandis que l’article 17 du RGPD prévoit expressément des dérogations pouvant faire échec à l’application du droit à l’effacement, dont l’exerci
State Archives of BelgiumBEal ‘data subject’ rights for archiving in the public interest, in particular in the context of requests for the right of erasure (Art. 17 GDPR). Overall, the State Archives has received only few requests for the exercise of data subject rights (below 10 in tot
ANITEC-ASSINFORMITed by businesses. 5b) Answer – Detailed We have noticed that there are no EDPB Guidelines supporting the practical application of Article 17 of the GDPR in the context of erasure requests.
Bitkom e.V.DEHowever, clarity on rectification requirements and processes remains necessary to streamline compliance. Erasure (Article 17) Erasure requests have witnessed an increase, accompanied by challenges such as insufficient awareness about data retention obligations
Federation of the European Sporting Goods Industry (FESI)BEof detail of the information to be provided (Articles 12 to 14) -Access to data (Article 15) -Rectification (Article 16) Erasure (Article 17) -Data portability (Article 20) -Right to object (Article 21) -Meaningful explanation and human intervention in automat
BDI e.V. (Federation of German Industries)DEan be verified with independent sources, which does not lead to rectification requests when access has been exercised. ▪ Erasure (Article 17) Increasingly more exercised. Some challenges: - Insufficient awareness about the necessity for the controllers and pro
ACCISBEchallenge the input data used in their credit scores (right to rectification, Article 16 GDPR) and the right to request erasure (Article 17 GDPR). 5. Enhanced protections for solely automated decisions: When a credit decision is solely based on an automated p
French Association of Large Companies (AFEP)FRoach to the essential principles of the GDPR, reconciling freedom and proportionality. • Rectification (Article 16) NA • Erasure (Article 17) AFEP member companies note that personal data for which the data subject exercises his/her right to erasure/right to o
EDRi European Digital RightsESmaking it challenging or even impossible for data subjects to confirm the accuracy or completeness of their data. • Erasure (Article 17) EDRi is alarmed by a significantly low level of adherence to the right to erasure. Data controllers exhibit hesitancy in re
Information Accountability FoundationUSample is the issue of deletion – in relation to the ‘storage limitation principle’ under Article 5 and the right to erasure under Article 17. The relationship between AI training data, AI models and usage is complex. The tokenised data structure of generative
ISPA-Internet Service Provdiers AustriaATatisfactory situation and stands in the way of legally compliant application of the GDPR. • Rectification (Article 16) • Erasure (Article 17) In general the members have not reported any problems to us in connection with the data subject's right to cancellatio
Council of the Notariats of the EUBEright of access is increasingly being used in litigation and pre-litigation proceedings. • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
ACT | The App AssociationBE23, 1040 Brussels | www.actonline.org | [email protected] • Access to data (Article 15) • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
EuroISPA (European Internet Services Providers Association)BEed (Articles 12 to 14) Ref. Ares(2024)973400 - 08/02/2024 2 • Access to data (Article 15) • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
European Association of Public Banks and funding agencies (EAPB)BEof Justice of the European Union (CJEU) with reference to Case C-307/22 and the available Advocate General's opinion. 3. Erasure (Article 17) The deletion of data can be technically challenging, leading to the suggestion of permanently blocking relevant person
European Association for the Consumption-based Billing of Energy CostsBEse law now no longer permits a reply in the form of an unencrypted email, even if the request was made in that manner. • Erasure (Article 17) Individuals struggle with the fact that their data can only be deleted after the conclusion of the normative retention
MyData-TRUSTBEis contacted again because of the acquisition of new contact data from third party sources. Thus, balancing the right to erasure (Article 17 GDPR) with the need to retain data for residual legitimate purposes poses practical challenges. MyData-TRUST calls for
BSA | The Software AllianceBEobtain information outside of the litigation process. In addition, there are cases when data subjects exercise right to erasure (Article 17 of the GDPR) to have data deleted to cover up their fraudulent activity. In both cases, the data subjects can be diffic
BundesrechtsanwaltskammerDEetail of the information to be provided (Articles 12 to 14)  Access to data (Article 15)  Rectification (Article 16)  Erasure (Article 17) Position page 4  Data portability (Article 20)  Right to object (Article 21)  Meaningful explanation and human inte
Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.DEnformen Erfüllung des Auskunftsanspruchs für KMU ein richtiger Ansatz zur Unterstützung und Entlastung darstel- len. c) Löschung, Art. 17 DS-GVO Dem Antrag auf Löschung kommt eine immer größere Bedeutung zu und von diesem wird durch die Betroffenen immer häufig
Die Deutsche KreditwirtschaftDEl obligations to keep records, i.e. only for archiving purposes, should be excluded from the right of access. - Deletion of data (Art. 17 GDPR) may be technically difficult or even impossible. Consideration should therefore be given to qualifying or limiting t
United InternetDEthe potential overburdening of data controllers with excessive or inappropriate requests. • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
Sören GrünbergDEen. Kirchen und Religionsgemeinschaften steht das Recht auf Selbstverwaltung zu (Art. 137 Abs. 3 und 5 WRV i. V. m. Art. 140 GG). Art. 17 Abs. 1 AEUV legt dementsprechend fest, dass der Status der Kirchen, religiösen Vereinigungen oder Gemeinschaften nicht bee
Telefonica, S.A.ESetail of the information to be provided (Articles 12 to 14) • Access to data (Article 15) • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto
Federation of Austrian IndustriesATuals want to misuse this right for gaining more information, which is no longer covered by the right to access data. 5 • Erasure (Article 17) The right to erasure poses real problems to controllers, as there are data subjects that don’t want to accept that the
Homo DigitalisELetail of the information to be provided (Articles 12 to 14) • Access to data (Article 15) • Rectification (Article 16) • Erasure (Article 17) • Data portability (Article 20) • Right to object (Article 21) • Meaningful explanation and human intervention in auto

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 56 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →