Право на изтриване по GDPR: Констатации на EDPB за 2025 г.
Актуализирано за 2026 г.
Действие на EDPB за изтриване за 2025 г.
Европейският комитет по защита на данните проведе мащабно действие през 2025 г. То обхвана Член 17 от GDPR -- правото на изтриване. Тридесет и два надзорни органа от EU и ЕИП взеха участие. Всички действаха едновременно. Целта беше да се открият широко разпространени нарушения, а не единични случаи.
Това действие е Координираната рамка за правоприлагане, или CEF. Девет надзорни органа оттогава са открили официални разследвания въз основа на резултатите от нея.
Седем повтарящи се нарушения
Докладът CEF назова седем проблема, открити в проверените организации:
- Слаби стъпки за обработване на искания за премахване
- Прекалено широко отхвърляне на валидни искания
- Неоправдана тежест върху лицата, подаващи искания
- Невъзможност за намиране на всички лични записи в системите
- Закъснения след 30-дневния срок за отговор по GDPR
- Лоша обратна връзка към лицата относно резултата от исканията
- Дефектна анонимизация, използвана вместо изтриване. Организациите твърдяха, че извършват "анонимизация", но оставяха записите проследими.
Седмото нарушение е най-сложното. То засяга всяка организация, която използва този метод за намаляване на съхраняваните лични данни.
Анонимизация срещу изтриване
Правото на изтриване по GDPR не означава винаги пълно изтриване. Съображение 65 позволява този подход, когато изтриването не е осъществимо. Резервните ленти и аналитичните системи са чести случаи.
CEF показва, че тази опция се злоупотребява. Организациите обозначават даден процес като "анонимизация", за да избегнат истинско изтриване. Но процесът все още оставя данните проследими до реални лица.
EDPB прокарва ясна граница.
Истинската анонимизация означава, че връзката между данните и дадено лице не може да бъде възстановена. Администраторът няма начин да ги свърже отново. Нито една трета страна няма начин да ги свърже отново. Тези данни излизат от обхвата на GDPR. Искането е изпълнено.
Псевдонимизацията е различна. Повторното свързване е все още възможно с правилния ключ. Личните данни все още съществуват. Искането не е изпълнено. Данните трябва да бъдат изтрити или ключът трябва да бъде унищожен.
Двуслоен подход
Организациите, използващи анонимизация в аналитиката, се нуждаят от два слоя.
Слой 1 -- Постъпване: Сурови лични данни постъпват тук. Тези данни подлежат на искания за премахване. Когато дадено лице упражни правата си по Член 17, данните в този слой се изтриват.
Слой 2 -- Аналитика: Само анонимизираните изходни данни достигат до този слой. Ако процесът е бил пълен и еднопосочен, тези изходни данни не са лични. Те не се променят при постъпване на искане за премахване.
Тази настройка работи само ако стъпката за маскиране преминава три теста.
Първо: еднопосочна. Обратими токени и криптирани замени не отговарят на изискванията.
Второ: пълна. Всички видове идентификатори трябва да бъдат обработени. Само имената не са достатъчни.
Трето: документирана. Организацията трябва да може да покаже на надзорен орган как работи методът.
Търговец на дребно, заменящ имената на клиенти с криптирани токени, е извършил псевдонимизация -- не истинско премахване. Аналитичният слой все още съдържа лични данни. Исканията за изтриване все още се прилагат.
Нашето ръководство за съответствие с GDPR обхваща правното основание за всеки подход. Нашият преглед на техническото съответствие обяснява техническите контроли, които ги подкрепят.