Právo na zapomenutí a jak skrýt svou digitální stopu | S3:E21

Download MP3
Vítejte u dalšího dílu KYBcastu, ve kterém se dnes s Václavem Maněnou a Pavlem Matějíčkem ponoříme do tématu „Právo na zapomenutí“. Vysvětlíme, co toto právo znamená, jak jej můžete uplatnit a jaké výjimky existují. Zjistíte, proč nemusí být výmaz dat vždy možný a jaké jsou vaše právní možnosti.

Všechny naše podcasty najdete také na YouTube: Podcasty NPI ČR.
---
Co o nás vědí sociální sítě
Kromě toho, že internetové služby a sociální sítě sledují naši aktivitu, dokáží dnes díky umělé inteligenci vyčíst hodně informací z fotografií. Můžete si to vyzkoušet na stránce https://theyseeyourphotos.com. Doporučujeme použít vzorové fotografie dostupné na stránce, nebo nějakou fotografii z internetu.

Právo na zapomenutí: Co to znamená a jak ho uplatnit?
Digitální stopa, kterou za sebou každý z nás zanechává, se může stát břemenem. Evropské právo na ochranu osobních údajů zaručuje občanům tzv. právo na zapomenutí. Co to znamená a jak můžete dosáhnout výmazu svých dat?

Co je právo na zapomenutí?
Právo na zapomenutí je zakotveno v čl. 17 GDPR (GDPR Info). Dává jednotlivcům možnost požadovat výmaz osobních údajů, pokud:
  • údaje již nejsou potřebné,
  • uživatel odvolá souhlas,
  • údaje jsou zpracovány nezákonně,
  • údaje byly shromážděny od nezletilé osoby.
Výjimky z práva na zapomenutí
Výmaz dat není absolutní. Existují výjimky, kdy správce dat není povinen data odstranit, například:
  • pokud je zpracování nezbytné pro plnění právních povinností (např. účetnictví),
  • pokud existuje veřejný zájem (vědecký výzkum, archivace),
  • pokud je potřeba data uchovat pro uplatnění právních nároků.
Doba uchovávání dat
Doba uchovávání dat společnostmi jako Google a Facebook pro účely vyšetřování ze strany represivních složek se liší v závislosti na typu dat, právních požadavcích a interních politikách jednotlivých společností.

Google:
  • Osobní údaje: Google uchovává osobní údaje po dobu nezbytně nutnou k poskytování svých služeb a v souladu s právními povinnostmi. Některá data, jako jsou záznamy o platbách, mohou být uchovávána delší dobu pro daňové a účetní účely.
  • Zásady Google
  • Data z Google Analytics: Maximální doba uchovávání dat signálů Google je 26 měsíců, bez ohledu na nastavení uživatele. U ostatních dat lze dobu uchovávání nastavit na 2, 14, 26, 38 nebo 50 měsíců, případně bez automatického vypršení.
  • Podpora Google
  • Inzertní data: Google anonymizuje inzertní data v protokolech serverů tím, že po 9 měsících odstraní část IP adresy a po 18 měsících informace o souborech cookie.
  • Zásady Google
Facebook:
Konkrétní informace o době uchovávání dat pro účely vyšetřování nejsou veřejně dostupné. Obecně však Facebook uchovává data po dobu nezbytnou k poskytování svých služeb a v souladu s platnými zákony.

Poskytovatelé telekomunikačních služeb:
V České republice jsou mobilní operátoři povinni uchovávat informace o pohybu a komunikaci svých klientů po dobu 6 měsíců. Tyto údaje mohou být na vyžádání poskytnuty bezpečnostním složkám.

Jak právo na zapomenutí uplatnit?
Žádost o výmaz údajů musí být podána přímo správci dat. U velkých společností, jako je Google, je tento proces automatizován a lze jej zahájit prostřednictvím formuláře (Google podpora).

Appky a služby na smazání digitální stopy
Bacha na kouzelné appky.
https://www.cloaked.com/ - Pro US, v EU nefunguje
Zbývá nám tak pouze ruční práce.
Tipy na články o digitální stopě a jak ji odstranit:
Potenciální problémy
  • Ověření identity: Správce dat musí ověřit, že žádost pochází od skutečného uživatele.
  • Sdílení s třetími stranami: Pokud byla data sdílena, může být výmaz obtížnější.
  • Technické limity: Ne všechna data lze fyzicky odstranit, například data uložená v zálohách.
Otázky k zamyšlení
  • Je digitální zapomnění vůbec možné?
  • Jak mohou společnosti lépe informovat uživatele o jejich právech?
  • Existují technologie, které výmaz dat usnadní?
---
Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.


Creators and Guests

Pavel Matějíček
Editor
Pavel Matějíček
Geek, blogger, TikToker a nadšenec do IT bezpečnosti.
Právo na zapomenutí a jak skrýt svou digitální stopu | S3:E21
Broadcast by