Tällä viikolla, jolloin Google häviää lontoolaista liikemiestä vastaan nostetun merkittävän oikeudenkäynnin hänen oikeutensa tyhjentämiseen, katsomme, mitä päivityksiä ICO:lta on saatavilla tässä GDPR:n osassa.
Tällä viikolla Yhdistyneen kuningaskunnan kansalainen, jota ei voida nimetä, on käyttänyt oikeuttaan pyytää Googlea poistamaan kaikki online-viittaukset vanhentuneeseen rikostuomion kymmenen vuoden takaa. Kun hakukonejätti kieltäytyi poistamasta tietoja, hän vei ne oikeuteen ja voitti.
Google sanoi lausunnossaan:
”Teemme kovasti töitä noudattaaksemme oikeutta tulla unohdetuksi, mutta huolehdimme siitä, ettemme poista yleisen edun mukaisia hakutuloksia.
"Olemme iloisia siitä, että tuomioistuin tunnusti ponnistelumme tällä alalla, ja kunnioitamme heidän tässä asiassa antamiaan tuomioita."
Vaikka oikeus tulla unohdetuksi ei ole uusi, kenraali Tietosuoja-asetuksen (GDPR) pyrkii laajentamaan näitä oikeuksia EU:n kansalaisille, mikä helpottaa niiden poistamista.
17 artikla GDPR:n mukaan henkilöillä on oikeus pyytää henkilötietonsa poistetaan pysyvästi, jos:
Poistopyynnöstä tulee ilmoittaa muille organisaatioille, jos henkilötiedot on jo jaettu heille tai tiedot on julkistettu verkossa.
Voit evätä poistopyynnön, jos se katsotaan perusteettomaksi tai liialliseksi. Tällöin voit pyytää "kohtuullista maksua" tai yksinkertaisesti hylätä pyynnön.
- Information Commissioner's Office (ICO) antaa lisää esimerkkejä siitä, milloin poisto-oikeus ei täytä:
ISMS.onlinella on siihen työkalu.
ISMS.online sisältää henkilötietojen inventaario- ja tietueidenkäsittelyseurannan, joka auttaa sinua tekemään tämän.
Saat ajantasaiset vinkit ja tietoturvauutiset suoraan näytöllesi.
100 % käyttäjistämme saavuttaa ISO 27001 -sertifikaatin ensimmäistä kertaa