IP letos v nadzor pravice do izbrisa

Informacijski pooblaščenec bo v letu 2025 v sodelovanju z EDPB izvedel usklajeno akcijo nadzora glede upoštevanja pravice do izbrisa, kot jo opredeljuje 17. člen GDPR. Akcija bo potekala v 32 državah članicah EDPB, njena osrednja tema pa je pravica do izbrisa, ki posameznikom omogoča, da od upravljavcev zahtevajo izbris svojih osebnih podatkov v primerih, ko ti več niso potrebni za prvotni namen obdelave ali so bili obdelani nezakonito.

Poseben poudarek na sektorju somobilnosti

Zaradi vse bolj razširjenih storitev somobilnosti (angl. shared mobility), ki vključujejo obsežno zbiranje in obdelavo različnih osebnih podatkov, vključno z lokacijskimi podatki uporabnikov, je potrebno posebno skrb nameniti zagotavljanju skladnosti s pravili varstva osebnih podatkov. Somobilnost namreč vključuje neposreden stik z uporabniki, pri čemer se med izvajanjem storitev pogosto zbirajo in shranjujejo natančni podatki o gibanju posameznikov.

V usklajeni akciji nadzora bo več kot 30 evropskih nadzornih organov preverjalo, kako upravljavci v različnih sektorjih, še zlasti v somobilnosti, obravnavajo zahteve za izbris osebnih podatkov. Nadzor bo usmerjen v naslednje vidike:

• Postopke obravnave zahtev za izbris osebnih podatkov: kako so postopki zastavljeni, koliko časa trajajo in kako so o njih obveščeni posamezniki.
• Pogoje in izjeme za zavrnitev izbrisa: katere pravne podlage in izjeme iz zakonodaje se uporabljajo pri ugotavljanju upravičenosti do izbrisa.
• Sodelovanje in izmenjava informacij: v okviru usklajene akcije bodo nadzorni organi izmenjevali svoje ugotovitve ter primere dobrih praks.

Ob koncu leta bodo vsi sodelujoči nadzorni organi, vključno z Informacijskim pooblaščencem, pripravili nacionalna poročila. Temeljita skupna analiza na ravni EDPB bo omogočila celovit pregled prakse izvajanja pravice do izbrisa v EU. Na podlagi zbranih informacij bodo pripravili tudi smernice za nadaljnje, bolj ciljno usmerjene ukrepe na nacionalni in evropski ravni.

Letošnja akcija, osredotočena na pravico do izbrisa v sektorju somobilnosti, bo z vidika obsega in pomena varstva podatkov po mnenju IP še toliko zahtevnejša, saj se pod drobnogled postavljajo načini obdelave in upravljanja z izjemno velikimi količinami osebnih podatkov uporabnikov, vključno z njihovimi lokacijskimi podatki.