Za usunięcie danych na żądanie ich podmiotu można żądać kary umownej

Aby móc przetwarzać dane osobowe, w tym także w postaci wizerunku, muszą być więc spełnione ogólne przesłanki z art. 6 ust. 1 RODO. Podstawową (choć nie jedyną z nich) jest zgoda osoby nagrywanej. Zgoda taka powinna wskazywać w swojej treści na cele, do których dane osobowe będą wykorzystywane. Zgodę taką powinien uzyskać administrator danych osobowych, czyli np. wydawca ulotki.

Art. 17 RODO przyznaje osobie, której dane dotyczą, prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
• osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Usunięcie danych oznacza definitywne wykasowanie danych z wszelkich nośników danych, w tym także z kopii zapasowych. Co więcej to na administratorze danych spoczywa obowiązek zapewnienia prawidłowości przebiegu usuwania danych osobowych, przez co należy rozumieć:

• podjęcie decyzji o usunięciu danych osobowych,
• wybór sposobu jej realizacji (zniszczenie lub modyfikacja danych)
• faktyczne wykonanie zniszczenia lub modyfikacji danych

co warto udokumentować.

Podmiot danych, cofając zgodę na przetwarzanie danych osobowych, może być obciążony obowiązkiem zapłaty kary umownej lub spełnienia innego świadczenia jeżeli wynika to z umowy zawartej z tym podmiotem. W przeciwnym razie (tj. w przypadku braku takich zapisów) w grę może wchodzić co najwyżej odszkodowanie na zasadach ogólnych, a więc konieczność wykazania szkody, zdarzenia powodującego szkodę i związku przyczynowo - skutkowego pomiędzy zdarzeniem i szkodę – co może nie być łatwe.