GDPR réttur til eyðingar: Niðurstöður EDPB 2025
Uppfært fyrir 2026
EDPB-eyðingaraðgerð 2025
Evrópska persónuverndarráðið sá um stóra aðgerð árið 2025. Hún náði yfir GDPR 17. grein — réttinn til eyðingar. Þrjátíu og tvær persónuverndareftirlitsstofnanir á ESB- og EES-svæðinu tóku þátt. Þær gerðu allar ráðstafanir samtímis. Markmið þeirra var að finna víðtækar bilanir, ekki einstakar máls.
Þessi aðgerð er samhæft framkvæmdalegt ramma, eða CEF. Níu persónuverndareftirlitsstofnanir hafa síðan opnað formlegar rannsóknir á grundvelli niðurstaðna.
Sjö endurtekin mistök
CEF-skýrslan nefndi sjö vandamál sem fundust hjá hópum sem voru kannaðir:
- Veik skref við meðhöndlun fjarlægingaróska
- Of víð höfnun á gildlegum beiðnum
- Óhóflegt byrði lagt á einstaklinga sem leggja fram beiðnir
- Vanhæfni til að finna allar persónulegar skrár í kerfum
- Tafir yfir 30-daga GDPR-svartíma
- Slæmar upplýsingar til einstaklinga um niðurstöður beiðna
- Gallaðar nafnleysingaraðferðir notaðar í stað eyðingar. Hópar kusu "nafnleysinguna" en skildu skrár eftir sem hægt var að rekja.
Sjöunda liðurinn er flóknastur. Hann hefur áhrif á hvern hóp sem notar þessa aðferð til að draga úr varðveittu persónugögnum.
Nafnleysingaraðferð á móti eyðingu
GDPR-rétturinn til eyðingar þýðir ekki alltaf fulla eyðingu. Inngangur 65 leyfir þessa aðferð þegar eyðing er ekki framkvæmanleg. Varabandar og greindarkerfi eru algeng dæmi.
CEF sýnir að þessa möguleika er verið að misnota. Hópar merkja ferli "nafnleysingaraðferð" til að komast hjá raunverulegri eyðingu. En ferlið skilur enn skrár eftir sem hægt er að rekja til raunverulegra einstaklinga.
EDPB dregur skýra línu.
Raunveruleg nafnleysingaraðferð þýðir að hægt er ekki að endurbyggja tengsl milli hluta og einstaklinga. Yfirmaðurinn hefur engar leiðir til að endurtengja þá. Enginn þriðji aðili hefur leið til að endurtengja þau. Þessir hlutir falla utan GDPR-umfangs. Beiðnin er uppfyllt.
Dulnefning er önnur. Endurtenging er enn möguleg með réttum lykli. Persónulegar skrár eru enn til. Beiðnin er ekki uppfyllt. Hlutarnar verða að eyða eða lyklinum verður að eyða.
Tvíþætt nálgun
Hópar sem nota þessa aðferð í greindarkerfi þurfa tvö lög.
Lag 1 — Inntaka: Hér lenda hrein persónugögn. Þessar skrár eru undir eyðingarbeiðnum. Þegar einstaklingur uveigar GDPR 17. grein réttindum eru skrár í þessu lagi eytt.
Lag 2 — Greining: Aðeins nafnlægar úttaksskrár ná til þess lags. Ef aðferðin var fullkomin og einvega eru þessar úttaksskrár ekki persónulegar. Þær breytast ekki þegar eyðingarbeiðni berst.
Þessi uppsetning virkar aðeins ef blöndunarskrefið standast þrjár prófanir.
Fyrst: einvega. Bakfæranlegar tákn og dulkóðuð skipti uppfylla ekki þetta skilyrði.
Annar: Fullkominn. Allar tegundir auðkenninga verða að vera meðhöndlaðar. Nöfn ein og sér duga ekki.
Þriðji: Á skrá. Hópurinn verður að geta sýnt persónuverndareftirlitsstofnun hvernig aðferðin virkar.
Smásöluaðili sem skiptir út viðskiptavinanöfnum fyrir dulkóðuð tákn hefur gert dulnefningu — ekki raunverulega eyðingu. Greindarlagið geymir enn persónugögn. Eyðingarbeiðnir eiga enn við.
GDPR-samræmisleiðarvísir okkar nær yfir lagagrundvöll fyrir hverja nálgun. Öryggissamræmisyfirlit okkar listar upp stýringar sem þarf. Fyrir skref-fyrir-skref aðstoð, sjá GDPR nafnleysingarendurskoðunarleiðarvísir okkar.