Karapatan sa Pagbubura ng GDPR: Mga Natuklasan ng EDPB 2025
Ina-update para sa 2026
Aksyon sa Pagbubura ng EDPB 2025
Nagpatakbo ang European Data Protection Board ng isang malaking aksyon noong 2025. Sinasaklaw nito ang GDPR Article 17 -- ang karapatan sa pagbubura. Tatlumpu't dalawang DPA sa buong EU at EEA ang lumahok. Sabay-sabay silang kumikilos. Ang layunin ay mahanap ang malawakang kabiguan, hindi mga nag-iisang kaso.
Ang aksyon na ito ang Coordinated Enforcement Framework, o CEF. Siyam na DPA ang nagbukas ng pormal na imbestigasyon batay sa mga resulta nito.
Pitong Paulit-ulit na Kabiguan
Pinangalanan ng ulat ng CEF ang pitong problema na natagpuan sa mga grupong sinuri nito:
- Mahinang mga hakbang para sa paghawak ng mga kahilingan sa pagtanggal
- Masyadong malawak na pagtanggi sa mga valid na kahilingan
- Hindi makatwirang pasanin na inilagay sa mga taong nagsusumite ng mga kahilingan
- Kawalan ng kakayahang mahanap ang lahat ng personal na rekord sa mga sistema
- Mga pagkaantala na lampas sa 30-araw na window ng tugon ng GDPR
- Mahinang feedback sa mga tao tungkol sa mga resulta ng kahilingan
- Depektibong anonymization na ginamit sa halip na pagtanggal. Nagsabi ang mga grupo na "anonymization" ngunit nag-iwan ng mga rekord na maaaring masubaybayan.
Ang ikapitong aytem ang pinaka-kumplikado. Tinatamaan nito ang anumang grupo na gumagamit ng pamamaraang ito upang bawasan ang mga napanatiling personal na aytem.
Anonymization kumpara sa Pagtanggal
Ang karapatan sa pagbubura ng GDPR ay hindi palaging nangangahulugang ganap na pagtanggal. Pinapayagan ng Recital 65 ang pamamaraang ito kapag ang pagtanggal ay hindi magagawa. Ang mga backup tape at analytics system ay mga karaniwang kaso.
Ipinakikita ng CEF na maling ginagamit ang opsyong ito. Tinutukuyan ng mga grupo ang isang proseso bilang "anonymization" upang maiwasan ang tunay na pagtanggal. Ngunit nag-iiwan pa rin ang proseso ng mga aytem na maaaring masubaybayan sa mga tunay na tao.
Nagguhit ang EDPB ng malinaw na linya.
Ang tunay na anonymization ay nangangahulugang ang ugnayan sa pagitan ng mga aytem at isang tao ay hindi na maaaring maitayo muli. Walang paraan ang controller para muling i-link ang mga ito. Walang paraan ang sinumang third party para muling i-link ang mga ito. Ang mga aytem na iyon ay nasa labas ng saklaw ng GDPR. Natutugunan ang kahilingan.
Naiiba ang pseudonymization. Posible pa rin ang muling pag-uugnay sa tamang key. Mayroon pa ring mga personal na aytem. Hindi natutugunan ang kahilingan. Ang mga aytem ay dapat tanggalin o ang key ay dapat sirain.
Isang Two-Layer na Diskarte
Ang mga grupong gumagamit ng pamamaraang ito sa analytics ay nangangailangan ng dalawang layer.
Layer 1 -- Ingestion: Dito dumarating ang mga raw na personal na aytem. Ang mga aytem na ito ay napapailalim sa mga kahilingan sa pagtanggal. Kapag ginamit ng isang tao ang mga karapatan ng Article 17, tinatanggal ang mga aytem sa layer na ito.
Layer 2 -- Analytics: Tanging mga anonymized na output lang ang umabot sa layer na ito. Kung kumpleto at one-way ang proseso, ang mga output na ito ay hindi personal. Hindi sila nagbabago kapag dumating ang isang kahilingan sa pagtanggal.
Gumagana lang ang setup na ito kung natutugunan ng masking step ang tatlong pagsubok.
Una: one-way. Ang mga reversible token at encrypted swap ay hindi kwalipikado.
Pangalawa: kumpleto. Lahat ng uri ng identifier ay dapat pangasiwaan. Hindi sapat ang mga pangalan nang mag-isa.
Pangatlo: naka-rekord. Kailangan ng grupo na maipakita sa isang DPA kung paano gumagana ang pamamaraan.
Ang isang retailer na nagpapalit ng mga pangalan ng customer ng mga encrypted token ay gumawa ng pseudonymization -- hindi tunay na pagtanggal. Ang analytics layer ay naglalaman pa rin ng mga personal na aytem. Naaangkop pa rin ang mga kahilingan sa pagtanggal.
Sinasaklaw ng aming gabay sa pagsunod sa GDPR ang legal na batayan para sa bawat diskarte. Inililista ng aming pangkalahatang-ideya ng security compliance ang mga kinakailangang kontrol. Para sa tulong hakbang-hakbang, tingnan ang aming gabay sa GDPR anonymization audit.