Право на забвение: что это означает и почему это важно

Что это такое

Право на забвение — официально известное как «право на удаление данных» — даёт физическим лицам возможность требовать от организаций удаления их персональных данных при определённых обстоятельствах. Если компания или веб-сайт хранит информацию о вас, которая устарела, утратила актуальность или более не является необходимой, вы можете потребовать её удаления. И во многих юрисдикциях организации юридически обязаны выполнить это требование.

Это право стало краеугольным камнем современного законодательства о конфиденциальности, когда Европейский союз закрепил его в Общем регламенте о защите данных (GDPR) в 2018 году. Широкое международное внимание оно привлекло после знакового решения Суда справедливости Европейского союза в 2014 году, согласно которому Google был обязан удалить ссылки на устаревшие газетные статьи о прошлых финансовых трудностях одного гражданина Испании.

Как это работает

На практике реализация права на забвение предполагает подачу официального запроса на удаление данных оператору данных — организации, которая хранит вашу информацию. В соответствии с GDPR компании обязаны ответить в течение 30 дней и либо выполнить запрос, либо предоставить юридически обоснованную причину отказа.

Допустимые основания для запроса удаления данных включают:

  • данные больше не нужны для своей первоначальной цели;
  • вы отзываете согласие, на котором основывалась обработка данных;
  • данные обрабатывались незаконно;
  • вы возражаете против обработки, и при этом отсутствуют преобладающие законные интересы.

Отказ допустим в случаях, когда данные необходимы для соблюдения правовых требований, в целях общественного интереса или свободы слова. Поисковые системы, такие как Google, создали специальные веб-порталы, через которые пользователи могут подавать запросы на удаление конкретных URL из результатов поиска.

Следует отметить, что это право имеет географические ограничения. Результат поиска, удалённый в ЕС, может по-прежнему отображаться в других регионах, если только местное законодательство не требует более широких мер. Суды неоднократно обсуждали вопрос о том, должны ли удаления применяться на глобальном уровне, — результаты в разных странах различаются.

Почему это важно для пользователей VPN

Люди, заботящиеся о конфиденциальности и использующие VPN, как правило, уделяют большое внимание контролю над своим цифровым следом — и право на забвение является важнейшим правовым инструментом именно для этой цели.

VPN скрывает ваш IP-адрес и шифрует ваш трафик, предотвращая слежку за вашей онлайн-активностью в режиме реального времени. Однако он не удаляет данные, которые уже были собраны и сохранены веб-сайтами, брокерами данных или платформами, с которыми вы взаимодействовали. Именно здесь такие правовые инструменты, как запросы на удаление данных, становятся незаменимыми.

Если ваши персональные данные размещены на сайтах брокеров данных, в старых записях на форумах или в новостных архивах, VPN сам по себе не поможет их удалить. Подача запроса на удаление в соответствии с применимым законодательством — поможет. Вместе VPN и право на забвение образуют взаимодополняющие уровни комплексной стратегии защиты конфиденциальности: один защищает ваши будущие данные, другой помогает вернуть контроль над прошлыми.

Практические примеры и сценарии использования

  • Устаревшие новостные статьи: человек, упомянутый в незначительном судебном деле много лет назад, может потребовать, чтобы поисковые системы исключили эти статьи из индекса, если информация утратила актуальность.
  • Старые данные в социальных сетях: если вы удалили аккаунт в социальной сети, вы можете официально потребовать, чтобы платформа удалила все связанные персональные данные со своих серверов, а не просто деактивировала профиль.
  • Профили брокеров данных: физические лица могут подавать запросы на удаление данных в соответствии с GDPR — или использовать эквивалентные законы отдельных штатов, например CCPA Калифорнии, — чтобы потребовать от брокеров данных удаления профилей, составленных на основе публичных записей и данных о поведении в интернете.
  • Утечки данных о трудовой деятельности: если бывший работодатель без вашего согласия разместил в интернете ваши личные данные, у вас могут быть основания потребовать их удаления.

Право на забвение не является абсолютным и требует ориентирования в правовых процедурах, которые варьируются в зависимости от страны. Однако для всех, кто серьёзно относится к конфиденциальности в интернете, понимание и использование этого права столь же важно, как и выбор подходящего VPN или протокола шифрования.