Ai vrea să știi cum ceri ștergerea datelor personale de la o companie? Ei bine, poți face acest lucru invocând „dreptul de a fi uitat”, o prevedere esențială a Regulamentului General privind Protecția Datelor (GDPR). Este un drept fundamental care îți permite să ceri unei firme să-ți șteargă informațiile personale în anumite condiții.

Acest ghid GhidulLegal.ro îți explică pas cu pas ce înseamnă acest drept și cum să acționezi eficient, astfel încât datele tale să fie eliminate atunci când dorești. Protecția datelor tale este un aspect important, mai ales în 2026, într-o lume digitală în continuă expansiune.

Ce înseamnă „dreptul de a fi uitat” (Dreptul la Ștergerea Datelor)?

„Dreptul de a fi uitat”, cunoscut oficial ca dreptul la ștergerea datelor, îți dă posibilitatea de a solicita unui operator de date (o companie, o instituție) să-ți șteargă informațiile personale fără întârzieri nejustificate. Acest drept este reglementat de Articolul 17 din GDPR și este menit să-ți ofere control asupra modului în care datele tale sunt stocate și utilizate.

Practic, dacă o firmă deține informații despre tine, ai ocazia, în anumite situații, să ceri ca acestea să fie șterse din bazele lor de date și de la partenerii la care au fost distribuite.

Când poți cere ștergerea datelor tale?

Nu poți cere ștergerea datelor în orice moment, ci doar în situațiile specificate de lege. Iată principalele motive pentru care poți invoca dreptul la ștergere:

• Datele nu mai sunt necesare: Scopul pentru care au fost colectate datele tale inițial a fost îndeplinit și firma nu mai are nevoie de ele.
• Ți-ai retras consimțământul: Dacă prelucrarea datelor tale s-a bazat pe acordul tău (consimțământ) și tu l-ai retras, iar compania nu are un alt temei legal pentru a le păstra.
• Te opui prelucrării: Ai exercitat dreptul de a te opune prelucrării datelor, iar operatorul nu poate demonstra motive legitime și imperioase care să justifice continuarea prelucrării.
• Prelucrare ilegală: Datele tale au fost prelucrate ilegal (fără un temei juridic valid).
• Obligație legală: Compania are o obligație legală de a șterge datele, impusă de legislația Uniunii Europene sau de legislația națională a României.
• Servicii online pentru copii: Datele au fost colectate în legătură cu oferte de servicii ale societății informaționale adresate copiilor.

Când NU poți cere ștergerea datelor?

Există și situații în care, chiar dacă ai solicita, datele tale nu pot fi șterse. Aceste excepții sunt stabilite tot de GDPR și vizează interese publice sau obligații legale importante:

• Libertatea de exprimare și informare: Păstrarea datelor este necesară pentru exercitarea dreptului la liberă exprimare și la informare.
• Obligații legale și sarcini de interes public: Compania este obligată să păstreze datele pentru a respecta o obligație legală sau pentru îndeplinirea unei sarcini de interes public (de exemplu, o instituție publică).
• Sănătate publică: Datele sunt necesare pentru motive de interes public în domeniul sănătății publice.
• Arhivare, cercetare sau statistică: Păstrarea datelor este necesară în scopuri de arhivare în interes public, cercetare științifică sau istorică ori în scopuri statistice, sub condiția respectării măsurilor de siguranță.
• Apărarea în instanță: Datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Cum formulezi o cerere de ștergere a datelor?

Procesul de solicitare a ștergerii datelor este, în general, simplu, dar necesită atenție la detalii. Iată pașii principali:

1. Identifică operatorul de date: Află exact ce companie sau entitate deține datele tale și dorești să le ștergi. De obicei, găsești aceste informații în politica de confidențialitate de pe site-ul lor.
2. Contactează Responsabilul cu Protecția Datelor (DPO): Multe companii, mai ales cele mari, au un DPO sau o secțiune de contact dedicată protecției datelor. Aceasta este cea mai bună cale de comunicare.
3. Redactează cererea: Scrie o cerere clară și concisă. Include următoarele elemente:
   • Datele tale de identificare: Nume complet, adresă, e-mail, număr de telefon (datele pe care compania le deține).
   • Referința la GDPR: Menționează că îți exerciți „dreptul la ștergere” conform Articolului 17 din GDPR.
   • Datele specifice pe care vrei să le ștergi: Fii cât mai specific posibil (ex: „toate datele mele personale asociate cu contul de client X”, „adresa mea de e-mail din lista de newsletter”, „istoricul meu de comenzi”).
   • Motivul solicitării: Explică scurt de ce ceri ștergerea datelor (ex: „nu mai sunt clientul dumneavoastră și datele nu mai sunt necesare”, „îmi retrag consimțământul pentru prelucrare”).
   • Data și semnătura.
4. Cum trimiți cererea:
   • E-mail: Trimite cererea către adresa de e-mail dedicată protecției datelor sau către DPO-ul companiei. Păstrează o copie a e-mailului.
   • Poștă: Dacă preferi, trimite cererea prin poștă, cu confirmare de primire, pentru a avea o dovadă că a fost primită.
   • Formular online: Unele companii au formulare dedicate pe site-urile lor pentru exerciatarea drepturilor GDPR.

Important: Nu este necesar să atașezi acte de identitate la prima cerere, însă operatorul îți poate solicita informații suplimentare pentru a se asigura că ești într-adevăr persoana ale cărei date sunt vizate.

Ce se întâmplă după ce ai trimis cererea? Termene legale

După ce ai trimis cererea de ștergere a datelor, operatorul are obligația legală de a răspunde și de a acționa în anumite termene:

• Termen de răspuns: Compania trebuie să îți răspundă în termen de o lună de la primirea cererii.
• Extinderea termenului: În cazuri complexe sau când ai făcut mai multe cereri, acest termen poate fi prelungit cu încă două luni, dar operatorul trebuie să te informeze despre această prelungire și despre motivele întârzierii în cadrul primei luni.
• Acțiune: Dacă solicitarea ta este justificată și se încadrează în condițiile legale, operatorul va șterge datele și te va informa despre acest lucru. De asemenea, va notifica și terții cărora le-a transmis datele tale despre solicitarea de ștergere.

Ce faci dacă firma refuză sau nu răspunde?

Dacă, în termenul legal, compania nu îți răspunde, refuză solicitarea fără o justificare validă sau nu ia măsurile necesare pentru ștergerea datelor, ai la dispoziție următoarele opțiuni:

1. Contactează Responsabilul cu Protecția Datelor (DPO): Dacă ai trimis cererea către alt departament, încearcă să contactezi direct DPO-ul (dacă există) și să explici situația.
2. Depune o plângere la ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) este instituția din România responsabilă cu respectarea GDPR. Poți depune o plângere online sau prin poștă, detaliind situația și anexând dovezile (cererea trimisă, răspunsul firmei sau lipsa acestuia). ANSPDCP va investiga cazul și va putea impune măsuri corective.
3. Acțiune în instanță: Dacă situația este gravă sau dacă ANSPDCP nu reușește să rezolve problema, poți apela la instanța de judecată pentru a-ți apăra drepturile.

Întrebări frecvente despre ștergerea datelor

Cât durează procesul de ștergere a datelor?

Operatorul de date are la dispoziție o lună pentru a-ți răspunde, iar dacă solicitarea este complexă, termenul se poate extinde la trei luni. După acceptare, ștergerea ar trebui să se producă fără întârzieri nejustificate.

Este gratuită cererea de ștergere a datelor?

Da, exercitarea dreptului la ștergerea datelor este, în principiu, gratuită. Operatorul nu îți poate cere o taxă, decât dacă cererile tale sunt vădit nefondate sau excesive (de exemplu, repetate în mod abuziv).

Ce se întâmplă cu datele mele după ștergere?

După ștergere, datele tale ar trebui să fie eliminate definitiv din sistemele operatorului și ale oricăror terți cărora le-au fost divulgate. De reținut că uneori există copii de rezervă (backup-uri), iar ștergerea totală poate dura o perioadă până la actualizarea tuturor acestora.

Pot cere ștergerea datelor de pe rețelele sociale?

Da, rețelele sociale sunt operatori de date și trebuie să respecte GDPR. Poți cere ștergerea contului tău și a datelor asociate, deși ele oferă, de obicei, opțiuni directe în setările contului pentru acest lucru.

Concluzie

Dreptul de a-ți cere ștergerea datelor personale este o unealtă puternică pentru a-ți proteja confidențialitatea online. Nu ezita să-l folosești ori de câte ori consideri că este necesar, conform condițiilor legale. Informațiile tale îți aparțin și ai controlul asupra lor.

Dacă întâmpini dificultăți sau situația este complexă, nu ezita să consulți un specialist în dreptul datelor cu caracter personal. Un avocat te poate ajuta să redactezi corect cererea și să te reprezinte în relația cu operatorul sau cu ANSPDCP.