GDPR pravo na brisanje: Nalazi EDPB za 2025.
Azurirano za 2026.
Akcija EDPB za brisanje u 2025.
Evropski odbor za zastitu podataka sproveo je veliku akciju u 2025. godini. Obuhvatila je GDPR clan 17 - pravo na brisanje. Ucestvovalo je 32 DPA-a sirom EU i EEA. Svi su delovali istovremeno. Cilj je bio pronaci siroko rasprostranjene propuste, a ne izolovane slucajeve.
Ova akcija je Koordinovani okvir sprovodjenja, ili CEF. Na osnovu njenih rezultata devet DPA-ova je od tada pokrenulo formalne istrage.
Sedam ponavljajucih propusta
Izvestaj CEF-a naveo je sedam problema pronadjenih u proveravanim organizacijama:
- Slabi postupci za obradu zahteva za brisanje
- Presiroke odbijanje valjanih zahteva
- Neosnovano opterecenje nametnuto osobama koje podnose zahteve
- Nemogucnost pronalazenja svih licnih zapisa u razlicitim sistemima
- Kasnjenja koja prevazilaze GDPR rok od 30 dana
- Lose povratne informacije osobama o ishodima zahteva
- Pogresna anonimizacija koriscena umesto brisanja. Organizacije su tvrdile da primenjuju "anonimizaciju", ali su zapisi ostajali sledljivi.
Sedma tacka je najslozenija. Pogadja svaku organizaciju koja koristi ovaj metod za smanjivanje zadrzanih licnih stavki.
Anonimizacija nasuprot brisanja
GDPR pravo na brisanje ne znaci uvek potpuno brisanje. Uvodna napomena 65 dozvoljava ovaj pristup kada brisanje nije izvodljivo. Rezervne kasete i analiticke platforme su uobicajeni slucajevi.
CEF pokazuje da se ova mogucnost zloupotrebljava. Organizacije oznacavaju proces kao "anonimizaciju" kako bi izbeglie pravo brisanje. Ali proces i dalje ostavlja stavke sledljive do pravih osoba.
EDPB povlaci jasnu liniju.
Prava anonimizacija znaci da veza izmedju stavki i osobe ne moze biti obnovljena. Rukovalac nema nacin da ih ponovo povezes. Ni treca strana nema nacin da to uradi. Te stavke izlaze iz polja primene GDPR-a. Zahtev je ispunjen.
Pseudonimizacija je drugacija. Ponovna veza je i dalje moguca s odgovarajucim kljucem. Licni podaci i dalje postoje. Zahtev nije ispunjen. Stavke moraju biti izbrisane ili kljuc mora biti unisten.
Dvoslojan pristup
Organizacije koje koriste ovaj metod u analiticke svrhe potrebna su dva sloja.
Sloj 1 - Unos: Sirovi licni podaci sletaju ovde. Ovi podaci podlezу zahtevima za brisanje. Kada osoba ostvari prava prema clanu 17, podaci u ovom sloju se brisu.
Sloj 2 - Analitika: U ovaj sloj stizu samo anonimizovani rezultati. Ako je proces bio kompletan i jednosmerni, ovi rezultati nisu licni podaci. Ne menjaju se kad pristigne zahtev za brisanje.
Ovo podesavanje funkcionise jedino ako korak maskiranja prolazi tri testa.
Prvo: jednosmerno. Reverzibilni tokeni i enkriptovane zamene nisu podobni.
Drugo: potpuno. Moraju biti obradjeni svi tipovi identifikatora. Samo imena nisu dovoljni.
Trece: dokumentovano. Organizacija mora biti u stanju da DPA-u pokaze kako metoda funkcionise.
Maloprodajni objekat koji zamenjuje imena korisnika enkriptovanim tokenima sproveo je pseudonimizaciju - a ne pravo brisanje. Analiticka platforma i dalje sadrzi licne podatke. Zahtevi za brisanje se i dalje primenjuju.
Nas vodic za GDPR uskladjenost pokriva pravni osnov za svaki pristup. Nas pregled bezbednosti i uskladjenosti navodi potrebne kontrole. Za korak-po-korak pomoc, pogledajte nas vodic za GDPR reviziju anonimizacije.