Qu'est-ce que le droit à l'effacement ?
Dans le GDPR, le droit à l'effacement est également appelé droit à la suppression ou "droit à l'oubli".
Vous pouvez demander que vos données soient supprimées s'il n'y a plus de base juridique pour les conserver ou si leur traitement était illégal au départ. En vertu de la loi, toute entreprise doit automatiquement cesser de traiter vos données s'il n'y a plus de base légale - le droit à l'effacement est essentiellement un rappel pour l'entreprise qu'elle doit prendre des mesures immédiates.
Comme le droit à l'effacement ne s'applique que si les données sont traitées illégalement, vous ne pouvez pas simplement demander l'effacement, mais vous devez d'abord comprendre si le traitement est légal. Si vous n'êtes pas sûr, rien ne vous empêche de demander l'effacement pour voir si l'entreprise a de bonnes raisons de ne pas supprimer les données.
Votre demande d'effacement peut être refusée dans les cas suivants :
- Le droit national applicable prévoit des exceptions. Ces exceptions se retrouvent le plus souvent dans le domaine de l'application de la loi et de la police, de la sécurité nationale ou de la fiscalité.
- La conservation ou l'utilisation des données est nécessaire pour des raisons de liberté d'expression, d'information ou de santé publique.
- Les données doivent être traitées pour permettre à l'entreprise de se conformer à une obligation légale (par exemple, la législation fiscale nationale).
- L'effacement des données compromettrait gravement ou rendrait impossible le traitement d'informations statistiques, historiques ou scientifiques .
- La conservation des données est nécessaire à l'exercice d'une action en justice ou à la réponse à une action en justice (qui est déjà en cours au moment où vous faites votre demande).
L'entreprise devra démontrer qu'une exception s'applique à votre situation particulière.
Comment puis-je exercer mon droit à l'effacement ?
- Vous pouvez simplement envoyer un message informel à l'entreprise ou utiliser un modèle
- Précisez quelles données doivent être supprimées
- Vous pouvez demander que la suppression soit transmise à toute personne avec laquelle l'entreprise a partagé vos données
Quelles sont les conséquences du droit à l'effacement ?
- Les données doivent être supprimées
Problèmes typiques
- Les entreprises avancent parfois différentes raisons pour justifier la nécessité de conserver les données
- Il est difficile d'obtenir la preuve que toutes les données ont été supprimées