Haki ya GDPR ya Kufutwa: Matokeo ya EDPB 2025
Imesasishwa kwa 2026
Hatua ya EDPB ya Kufutwa 2025
Bodi ya Ulaya ya Ulinzi wa Data iliendeshea hatua kubwa mwaka 2025. Ilifunika GDPR Kifungu 17 — haki ya kufutwa. DPA thelathini na mbili katika EU na EEA zilishiriki. Zote zilifanya kazi kwa wakati mmoja. Lengo lilikuwa kupata kushindwa kwa kiwango kikubwa, si kesi moja baada ya nyingine.
Hatua hii ni Mfumo wa Utekelezaji Ulioratibiwa, au CEF. DPA tisa zimefungua uchunguzi rasmi kulingana na matokeo yake.
Kushindwa Saba Mara kwa Mara
Ripoti ya CEF iliitaja matatizo saba yaliyopatikana kwa vikundi vilivyochunguzwa:
- Hatua dhaifu za kushughulikia maombi ya kuondoa
- Kukataa maombi halali kupita kiasi
- Mzigo mkubwa unaoakiwa kwa watu wanaowasilisha maombi
- Kutokuwa na uwezo wa kupata rekodi zote binafsi kwa mifumo
- Ucheleweshaji kupita dirisha la siku 30 la majibu ya GDPR
- Maoni mabaya kwa watu kuhusu matokeo ya maombi
- Kutangazea kwa kasoro kulikotumiwa badala ya kufuta. Vikundi vilidai "kutangazea" lakini viliacha rekodi zinazoweza kufuatiliwa.
Kipengele cha saba ni kigumu zaidi. Kinaathiri kundi lolote linalotumia njia hii kupunguza vipengele binafsi vilivyohifadhiwa.
Kutangazea Dhidi ya Kufuta
Haki ya GDPR ya kufutwa haimaanishi kufuta kamili kila wakati. Kipindi 65 kinaruhusu njia hii wakati kufuta hakuwezekani. Tepi za chelezo na mifumo ya uchambuzi ni kesi za kawaida.
CEF inaonyesha njia hii inatumika vibaya. Vikundi huandika mchakato "kutangazea" ili kuepuka kufuta kweli. Lakini mchakato bado unawacha vipengele vinavyoweza kufuatiliwa na watu halisi.
EDPB inachora mstari wazi.
Kutangazea kweli kunamaanisha uhusiano kati ya vipengele na mtu hauwezi kujengwa upya. Mdhibiti hana njia ya kuunganisha upya. Hakuna mtu wa tatu mwenye njia ya kuunganisha upya. Vipengele hivyo viko nje ya wigo wa GDPR. Ombi limekidhiwa.
Pseudonymization ni tofauti. Kuunganisha upya bado kunawezekana na ufunguo sahihi. Vipengele binafsi bado vipo. Ombi halijatimizwa. Vipengele lazima vifutwe au ufunguo lazima uharibiwe.
Mbinu ya Tabaka Mbili
Vikundi vinavyotumia njia hii katika uchambuzi vinahitaji tabaka mbili.
Tabaka 1 — Ulaji: Vipengele binafsi vibichi vinakaa hapa. Vipengele hivi vinakabiliwa na maombi ya kuondoa. Wakati mtu anavutia haki za Kifungu 17, vipengele katika tabaka hili vimefutwa.
Tabaka 2 — Uchambuzi: Matokeo yaliyotangaziwa tu yanafika tabaka hili. Ikiwa mchakato ulikuwa kamili na wa upande mmoja, matokeo haya si ya kibinafsi. Hayabadiliki wakati ombi la kuondoa linafika.
Usanidi huu unafanya kazi tu ikiwa hatua ya kuficha inakidhi majaribio matatu.
Kwanza: upande mmoja. Ishara zinazoweza kubadilishwa na ubadilishaji wa usimbaji hazihusiki.
Pili: kamili. Aina zote za vitambulisho lazima zishughulikiwe. Majina peke yake hayatoshi.
Tatu: kwa rekodi. Kikundi lazima liweze kuonyesha DPA jinsi njia inavyofanya kazi.
Mtajiri anayebadilisha majina ya wateja kwa ishara zilizosimbwa amefanya pseudonymization — si kuondolewa kweli. Tabaka la uchambuzi bado linashikilia vipengele binafsi. Maombi ya kufuta bado yanatumika.
Mwongozo wetu wa uzingatifu wa GDPR unashughulikia msingi wa kisheria kwa kila mbinu. Muhtasari wetu wa uzingatifu wa usalama unaorodhesha udhibiti unaohitajika. Kwa msaada wa hatua kwa hatua, angalia mwongozo wetu wa ukaguzi wa kutangazea wa GDPR.