Quyền Xóa GDPR: Kết Quả EDPB 2025
Cập nhật cho 2026
Hành Động Xóa 2025 của EDPB
Hội đồng Bảo vệ Dữ liệu châu Âu đã tiến hành một hành động lớn vào năm 2025. Nó bao gồm Điều 17 GDPR — quyền xóa. Ba mươi hai DPA trên khắp EU và EEA tham gia. Tất cả hành động cùng lúc. Mục đích là tìm ra các thất bại quy mô lớn, không phải các trường hợp đơn lẻ.
Hành động này là Khung Thực thi Phối hợp, hay CEF. Chín DPA đã mở điều tra chính thức dựa trên kết quả của nó.
Bảy Thất Bại Tái Diễn
Báo cáo CEF nêu tên bảy vấn đề được tìm thấy trên các nhóm được kiểm tra:
- Các bước yếu để xử lý yêu cầu xóa
- Từ chối quá rộng các yêu cầu hợp lệ
- Gánh nặng quá mức đặt lên người gửi yêu cầu
- Không thể định vị tất cả hồ sơ cá nhân trên các hệ thống
- Chậm trễ quá cửa sổ phản hồi 30 ngày của GDPR
- Phản hồi kém cho người về kết quả yêu cầu
- Ẩn danh hóa bị lỗi được sử dụng thay vì xóa. Các nhóm tuyên bố "ẩn danh hóa" nhưng để lại hồ sơ có thể truy tìm.
Mục thứ bảy là phức tạp nhất. Nó ảnh hưởng đến bất kỳ nhóm nào sử dụng phương pháp này để giảm bớt các mục cá nhân được giữ lại.
Ẩn Danh Hóa vs. Xóa
Quyền xóa của GDPR không phải lúc nào cũng có nghĩa là xóa hoàn toàn. Recital 65 cho phép cách tiếp cận này khi xóa không khả thi. Băng sao lưu và hệ thống phân tích là các trường hợp phổ biến.
CEF cho thấy tùy chọn này đang bị lạm dụng. Các nhóm gắn nhãn một quy trình là "ẩn danh hóa" để tránh xóa thực sự. Nhưng quy trình vẫn để lại các mục có thể truy tìm đến người thật.
EDPB vạch ra một ranh giới rõ ràng.
Ẩn danh hóa thực sự có nghĩa là liên kết giữa các mục và một người không thể xây dựng lại. Bộ kiểm soát không có cách để liên kết lại. Không có bên thứ ba nào có cách để liên kết lại. Những mục đó nằm ngoài phạm vi GDPR. Yêu cầu được đáp ứng.
Giả danh hóa là khác nhau. Liên kết lại vẫn có thể với khóa đúng. Các mục cá nhân vẫn tồn tại. Yêu cầu không được đáp ứng. Các mục phải được xóa hoặc khóa phải bị hủy.
Cách Tiếp Cận Hai Lớp
Các nhóm sử dụng phương pháp này trong phân tích cần hai lớp.
Lớp 1 — Thu thập: Các mục cá nhân thô nằm ở đây. Các mục này phải chịu yêu cầu xóa. Khi một người kích hoạt quyền Điều 17, các mục trong lớp này bị xóa.
Lớp 2 — Phân tích: Chỉ đầu ra đã ẩn danh hóa đến lớp này. Nếu quá trình đầy đủ và một chiều, những đầu ra này không phải là cá nhân. Chúng không thay đổi khi yêu cầu xóa đến.
Thiết lập này chỉ hoạt động nếu bước che giấu đáp ứng ba bài kiểm tra.
Đầu tiên: một chiều. Token có thể đảo ngược và các hoán đổi được mã hóa không đủ điều kiện.
Thứ hai: đầy đủ. Tất cả loại định danh phải được xử lý. Chỉ tên là chưa đủ.
Thứ ba: được ghi lại. Nhóm phải có thể chứng minh với DPA cách thức hoạt động của phương pháp.
Một nhà bán lẻ hoán đổi tên khách hàng cho token mã hóa đã thực hiện giả danh hóa — không phải xóa thực sự. Lớp phân tích vẫn giữ các mục cá nhân. Yêu cầu xóa vẫn áp dụng.
Hướng dẫn tuân thủ GDPR của chúng tôi bao gồm cơ sở pháp lý cho mỗi cách tiếp cận. Tổng quan tuân thủ bảo mật liệt kê các kiểm soát cần thiết. Để được hướng dẫn từng bước, xem hướng dẫn kiểm toán ẩn danh hóa GDPR.