Evropský sbor pro ochranu osobních údajů koncem června publikoval aktualizaci přehledu
případů dozorových orgánů, které se týkaly práva subjektů údajů podat námitku a práva na výmaz
(práva být zapomenut). Tento dokument analyzuje stovky rozhodnutí dozorových úřadů z let 2022
až 2026 a vyvozuje z nich obecné závěry užitečné pro každého správce.
V oblasti práva na výmaz podle článku 17 GDPR se dozorová praxe obecně zaměřuje na
odstraňování procesních nedostatků a lidských chyb při vyřizování požadavků uživatelů.
Zveřejněné případy ukazují, že správci často chybují v nastavení efektivních vnitřních procesů, což
vede ke zbytečným prodlevám a neúměrnému zatěžování žadatelů. Typickým problémem bývá
špatná vnitřní organizace, nedostatečná správa databází a selhání koordinace se zpracovateli, kvůli
čemuž nedochází k úplnému odstranění dat ze všech systémů. Přehled zároveň potvrzuje, že
povinnost smazat data může správci vzniknout zcela nezávisle a automaticky, například při zániku
původního právního účelu zpracování, aniž by musel subjekt údajů aktivně podávat žádost. Na
druhou stranu úřady respektují, že toto právo není absolutní a musí ustoupit obecným zákonným
archivačním povinnostem či potřebám právní ochrany organizace.
Pokud jde o právo podat námitku podle článku 21 GDPR, rozhodování úřadů se v obecné rovině
soustředí na transparentnost a dostupnost nástrojů pro vyjádření nesouhlasu se zpracováním
údajů. Správci jsou povinni zajistit, aby informace o možnosti podat námitku byly jasné,
srozumitelné a poskytnuté nejpozději při prvním kontaktu s uživatelem. Obecným trendem v
rozhodnutích je kritika technických překážek, jako jsou nefunkční mechanismy pro odmítnutí
zpracování, nepřehledná rozhraní nebo nutnost provádět složité úkony k prosazení tohoto práva.
Úřady jednoznačně vyžadují, aby správci akceptovali i neformální vyjádření nesouhlasu a
neomezovali uživatele pouze na specifické formuláře. Pro správce z toho vyplývá obecná nutnost
technicky provázat své systémy tak, aby se uplatněná námitka spolehlivě promítla do všech
databází, a zajistit plnou odpovědnost za selhání lidského faktoru.
Aktualizovaný přehled ukazuje, že evropské dozorové úřady upřednostňují nápravná opatření a
napomenutí před vysokými pokutami, pokud správci prokáží ochotu uvést své procesy do souladu
s nařízením. Pro správce osobních údajů z dokumentu vyplývá nutnost modernizace technických
systémů, odstranění interních překážek a zavedení uživatelsky přívětivých samoobslužných
nástrojů pro výkon práv subjektů údajů. Tímto způsobem lze účinně předcházet stížnostem a
minimalizovat riziko zdlouhavých řízení.