Przekreślenie zdjęcia nie wystarczy. Sprawdź jak usunąć dane osobowe w postaci wizerunku.

Marcin Sarna

Autor: Marcin Sarna

Dodano: 3 lipca 2018
reagał z aktami
Pytanie:  Czy w następstwie żądania usunięcia danych osobowych wystarczy przekreślić zdjęcie z kserokopii dowodu osobistego w aktach, czy też trzeba dany dokument wypiąć i zniszczyć?
Odpowiedź: 

Przekreślenie zdjęcia z przechowywanego dokumentu nie będzie wystarczające. Należy bowiem zanonimizować cały dokument.

Usunięcie danych na żądanie podmiotu, którego dotyczą

Autor zakłada, że w przypadku przedstawionym w pytaniu istnieje obowiązek zniszczenia danych osobowych.

W art. 17 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, tzw. RODO), przyznano osobie, której dane dotyczą, prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli:

  • dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
  • osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie i nie ma innej podstawy prawnej przetwarzania,
  • osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,
  • dane osobowe były przetwarzane niezgodnie z prawem,
  • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
  • dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

W następstwie zgłoszenia żądania administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

Usunięcie danych przy jednoczesnym zachowaniu dokumentu

Należy jednak odróżnić usunięcie danych osobowych od zniszczenia dokumentów zawierających te dane. Jeżeli administrator danych osobowych otrzymał żądanie usunięcia danych osobowych, ale ma obowiązek lub chce zachować dokumenty zawierające te dane, wówczas może te dokumenty (np. wspomniane dowody osobiste i prawa jazdy) zanonimizować przez usunięcie danych osobowych z treści umów, w szczególności:

  • wyczernienie,
  • wykreślenie,
  • wycięcie,

w sposób trwale uniemożliwiający odczytanie danych. Co istotne, należy wówczas usunąć wszystkie dane widoczne na tych dokumentach, a nie tylko wizerunek podmiotu danych.

Uwaga

Usunięcie danych oznacza definitywne wykasowanie danych z wszelkich nośników danych, w tym także z kopii zapasowych. Co więcej, to na administratorze danych spoczywa obowiązek zapewnienia prawidłowości przebiegu usuwania danych osobowych, przez co należy rozumieć: podjęcie decyzji o usunięciu danych osobowych, wybór sposobu jej realizacji (zniszczenie lub modyfikacja danych) i faktyczne wykonanie zniszczenia lub modyfikacji danych, co warto udokumentować. Jeżeli administrator upublicznił dane osobowe, a  ma obowiązek je usunąć wówczas zobowiązany jest podjąć działania, biorąc pod uwagę dostępną technologię i koszty, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

Reasumując, w przedstawionym przypadku przekreślenie zdjęcia nie będzie wystarczające, gdyż zdjęcie praktycznie nie straci na swojej czytelności i nadal będzie możliwe rozpoznanie podmiotu danych po jego wizerunku.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x