Η EDPB αναδεικνύει προκλήσεις στην εφαρμογή του δικαιώματος διαγραφής

Βρυξέλλες, 18 Φεβρουαρίου - Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) ενέκρινε έκθεση σχετικά με τη δράση του Συντονισμένου Πλαισίου Επιβολής (CEF) για το δικαίωμα στη λήθη (Άρθρο 17 GDPR). Το θέμα αυτό επιλέχθηκε καθώς αποτελεί ένα συχνά ασκούμενο δικαίωμα του GDPR, οδηγώντας συχνά σε καταγγελίες προς τις ΑΠΔ. Η δράση στοχεύει στη διασφάλιση της αποτελεσματικής άσκησης του δικαιώματος διαγραφής από τα άτομα στην Ευρώπη. Επιδιώκει επίσης να κατανοήσει πώς οι υπεύθυνοι επεξεργασίας συμμορφώνονται με αυτό το δικαίωμα στην πράξη. Το EDPB εντόπισε καλές πρακτικές και βασικές προκλήσεις, με σκοπό να προσφέρει περαιτέρω καθοδήγηση σε αυτό το σημαντικό θέμα. Το 2025, 32 ΑΠΔ σε όλη την Ευρώπη συμμετείχαν σε αυτή την πρωτοβουλία. Εννέα ΑΠΔ ξεκίνησαν νέες έρευνες ή συνέχισαν υφιστάμενες. Επιπλέον, 23 ΑΠΔ πραγματοποίησαν έρευνες διαπίστωσης γεγονότων. Συνολικά 764 υπεύθυνοι επεξεργασίας ανταποκρίθηκαν, συμπεριλαμβανομένων ΜΜΕ, μεγάλων εταιρειών και δημόσιων φορέων από διάφορους κλάδους. Τα αποτελέσματα αυτών των εθνικών δράσεων έχουν συγκεντρωθεί και αναλυθεί από κοινού, επιτρέποντας στοχευμένη παρακολούθηση τόσο σε εθνικό όσο και σε επίπεδο ΕΕ. Τομείς βελτίωσης και βασικές προκλήσεις Η έκθεση απαριθμεί τα ζητήματα που εντοπίστηκαν, μαζί με μια σειρά συστάσεων προς τους υπεύθυνους επεξεργασίας, για να τους βοηθήσει να εφαρμόσουν το δικαίωμα διαγραφής. Οι ΑΠΔ εντόπισαν επτά επαναλαμβανόμενες βασικές προκλήσεις. Αυτά τα αποτελέσματα επιβεβαίωσαν ευρήματα από τη δράση του 2024 για το δικαίωμα πρόσβασης, όπως ανεπαρκείς εσωτερικές διαδικασίες για αιτήματα και ανεπαρκείς πληροφορίες για τα άτομα. Ορισμένοι υπεύθυνοι επεξεργασίας βασίστηκαν σε αναποτελεσματική ανωνυμοποίηση αντί για διαγραφή για αιτήματα διαγραφής. Οι ΑΠΔ σημείωσαν επίσης ασυνεπείς πρακτικές και δυσκολίες στον καθορισμό περιόδων διατήρησης και διαγραφής δεδομένων από εφεδρικά αντίγραφα. Επιπλέον, καθώς το δικαίωμα διαγραφής δεν είναι απόλυτο, ορισμένοι υπεύθυνοι επεξεργασίας αντιμετωπίζουν δυσκολίες στην αξιολόγηση και εφαρμογή των προϋποθέσεων άσκησης αυτού του δικαιώματος, συμπεριλαμβανομένης της διενέργειας των διαφόρων σταθμίσεων μεταξύ του δικαιώματος διαγραφής και άλλων δικαιωμάτων και ελευθεριών. Εκτενείς εθνικές οδηγίες, έγγραφα και πρότυπα βοηθούν τους υπεύθυνους επεξεργασίας να συμμορφωθούν με το δικαίωμα διαγραφής. Βοηθούν επίσης τα άτομα να ασκήσουν αποτελεσματικά αυτό το δικαίωμα. Σύμφωνα με τη Δήλωση του Ελσίνκι, με στόχο την ευκολότερη συμμόρφωση με τον GDPR και τη συνεπή επιβολή, οι εθνικές οδηγίες θα αξιοποιηθούν σε επίπεδο EDPB. Ιστορικό και επόμενα βήματα Το CEF είναι μια βασική δράση του EDPB στο πλαίσιο της Στρατηγικής του 2024-2027, με στόχο τον εξορθολογισμό της επιβολής και της συνεργασίας μεταξύ των ΑΠΔ. Το 2023, το EDPB δημοσίευσε την έκθεση για την πρώτη του συντονισμένη δράση σχετικά με τη χρήση υπηρεσιών cloud από τον δημόσιο τομέα. Το 2024, το EDPB δημοσίευσε επίσης την έκθεση για το αποτέλεσμα της δεύτερης συντονισμένης δράσης σχετικά με τον ορισμό και τη θέση των Υπευθύνων Προστασίας Δεδομένων. Το 2025, το EDPB εξέδωσε την έκθεση για την τρίτη του συντονισμένη δράση σχετικά με την εφαρμογή του δικαιώματος πρόσβασης. Η δράση CEF 2026 θα αφορά τις υποχρεώσεις διαφάνειας και πληροφόρησης βάσει του GDPR.