Co daje Państwu prawo UE: usuwanie danych z RODO i zgłoszenia z DSA, w prostych słowach
Mieszkańcy Unii Europejskiej mają jedne z najsilniejszych praw w internecie na świecie. Gdy nadużywa się Państwa zdjęć, tożsamości lub danych osobowych, najważniejsze są dwa akty: ogólne rozporządzenie o ochronie danych (RODO) i akt o usługach cyfrowych (DSA). Ten artykuł wyjaśnia prostymi słowami, co daje każdy z nich.
RODO: prawo do usunięcia danych
Art. 17 RODO daje prawo do żądania od każdej organizacji przetwarzającej Państwa dane osobowe ich usunięcia. Dane osobowe to znacznie więcej niż imię i nazwisko: zdjęcia i filmy z Państwa udziałem, głos, adres, numer telefonu i wszystko inne, co Państwa identyfikuje.
Usunięcia można żądać m.in. wtedy, gdy dane nie są już potrzebne, gdy wycofają Państwo zgodę, gdy wniosą Państwo sprzeciw wobec ich wykorzystania lub gdy były przetwarzane niezgodnie z prawem. Typowe przykłady to publikacja intymnych zdjęć bez zgody lub umieszczenie adresu domowego w wyszukiwarce osób.
- Organizacja musi odpowiedzieć bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca. W skomplikowanych sprawach może przedłużyć ten termin o kolejne dwa miesiące, ale w ciągu pierwszego miesiąca musi wyjaśnić dlaczego.
- Żądanie jest bezpłatne i nie wymaga specjalnego formularza. Wystarczy e-mail z informacją, kim Państwo są, jakich danych dotyczy żądanie i dlaczego.
- Jeśli organizacja odmówi lub nie odpowie, można złożyć skargę do organu ochrony danych w swoim kraju; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).
Także wyszukiwarki
Od wyroku Trybunału Sprawiedliwości UE z 2014 roku można też żądać od wyszukiwarek, by przestały wyświetlać przy Państwa nazwisku wyniki prowadzące do stron z nieaktualnymi, nieistotnymi lub nadmiernymi informacjami o Państwu. Często nazywa się to prawem do bycia zapomnianym.
DSA: zgłoszenia, które platformy muszą rozpatrzyć
Akt o usługach cyfrowych dotyczy każdej platformy internetowej obsługującej użytkowników w UE. Nakłada obowiązek zapewnienia łatwego sposobu zgłaszania nielegalnych treści i określa, jak platforma musi rozpatrzyć zgłoszenie.
- Platformy muszą zapewnić mechanizm zgłaszania i działania: jasny sposób zgłaszania nielegalnych treści w sieci.
- Muszą rozpatrywać zgłoszenia terminowo, starannie i obiektywnie.
- Muszą poinformować o swojej decyzji i jej uzasadnieniu.
- W razie sporu można skorzystać z wewnętrznego systemu skarg, a potem z certyfikowanego organu pozasądowego rozstrzygania sporów.
Bardzo duże platformy mają dodatkowe obowiązki, w tym ocenę i ograniczanie ryzyk, takich jak rozpowszechnianie intymnych zdjęć bez zgody. Każde państwo UE ma koordynatora do spraw usług cyfrowych, który nadzoruje te przepisy; w Polsce jest to Prezes Urzędu Komunikacji Elektronicznej (UKE).
Prawa autorskie: Państwa treści należą do Państwa
Jeśli to Państwo zrobili zdjęcie lub nagrali film, na przykład jako twórca, prawa autorskie należą do Państwa. Zgłoszenia naruszenia praw autorskich to jeden z najszybszych sposobów usuwania ponownych publikacji i działają w UE oraz na świecie.
Nowość: przepisy UE o deepfake'ach i intymnych zdjęciach
Dyrektywa UE z 2024 roku w sprawie zwalczania przemocy wobec kobiet zobowiązuje każde państwo członkowskie do uznania za przestępstwo rozpowszechniania intymnych zdjęć bez zgody, w tym deepfake'ów o charakterze seksualnym. Niezależnie od tego akt UE w sprawie sztucznej inteligencji wymaga wyraźnego oznaczania deepfake'ów jako wygenerowanych sztucznie, a te zasady przejrzystości obowiązują od sierpnia 2026 roku.
Wszystko razem
W praktyce najlepsze efekty daje korzystanie z kilku praw jednocześnie: zgłoszenie z DSA lub zgłoszenie na platformie, żądanie usunięcia z RODO, zgłoszenie naruszenia praw autorskich tam, gdzie ma zastosowanie, oraz wniosek do wyszukiwarek. Każde z nich obejmuje inną część problemu.
Praivon składa te wnioski za Państwa, wszystkimi kanałami, i nie odpuszcza, dopóki sprawa nie zostanie rozwiązana. Dane klientów są przechowywane w formie zaszyfrowanej w UE i od początku przetwarzane zgodnie z RODO.
Które prawo pasuje do jakiej sytuacji
- Państwa adres domowy, numer telefonu lub e-mail na stronie internetowej: żądanie usunięcia danych z RODO do serwisu, a do tego wniosek do wyszukiwarek.
- Zdjęcie lub film z Państwa udziałem opublikowane bez Państwa zgody: zgłoszenie do platformy (na podstawie DSA, gdy treść jest nielegalna, jak w przypadku intymnych zdjęć) oraz żądanie usunięcia z RODO, bo wizerunek jest daną osobową.
- Treści stworzone przez Państwa, opublikowane ponownie przez kogoś innego: zgłoszenie naruszenia praw autorskich, często razem ze zgłoszeniem do platformy.
- Fałszywe konto w Państwa imieniu: zgłoszenie do platformy jako podszywanie się, którego zakazuje każda duża platforma.
- Stara strona, która pojawia się, gdy ktoś wyszukuje Państwa nazwisko: wniosek do wyszukiwarek, by przestały ją wyświetlać.
Co sprawia, że wniosek jest mocny
Wniosek działa najlepiej, gdy jest precyzyjny. Wskazuje dokładną stronę lub post, mówi, kim Państwo są i dlaczego treść Państwa dotyczy, oraz określa, z jakiego prawa Państwo korzystają. Ogólnikowe wnioski łatwiej odrzucić albo zignorować.
Liczą się też dowody: link, zrzut ekranu z datą i, tam gdzie to pomaga, dowód, że treść należy do Państwa albo że nigdy nie wyrazili Państwo na nią zgody. Dołączamy te dowody do każdego wniosku. Każdy wniosek wysyłamy w Państwa imieniu, na podstawie udzielonego nam upoważnienia.
Gdy samo prawo nie wystarcza
Prawa działają najlepiej, gdy ktoś konsekwentnie z nich korzysta. Strony mogą odpowiadać powoli, odmawiać bez jasnego powodu albo usuwać jedną kopię, podczas gdy inne zostają w sieci. Niektóre mają siedzibę poza UE i ignorują pierwszy wniosek.
Wtedy liczy się działanie wszystkimi kanałami: do platformy, firmy hostingowej, rejestratora domeny i wyszukiwarek. Gdy jeden punkt nie reaguje, często może zadziałać inny, a my prowadzimy każdy wniosek, dopóki sprawa nie zostanie rozwiązana.
Te prawa mają też granice. Prawo do usunięcia danych nie jest bezwzględne: może być ważone z wolnością wypowiedzi albo z prawnym obowiązkiem przechowywania pewnych dokumentów. Dlatego każdy wniosek musi jasno pokazywać, dlaczego treść powinna zniknąć.
- Czy mogę usunąć treści o sobie na podstawie prawa UE?
- Tak. RODO daje prawo do żądania usunięcia danych osobowych, a akt o usługach cyfrowych (DSA) zobowiązuje platformy do rozpatrywania zgłoszeń nielegalnych treści. To, które prawo pasuje, zależy od tego, czym jest treść i gdzie się pojawia.
- Czym różni się RODO od aktu o usługach cyfrowych?
- RODO chroni Państwa dane osobowe i pozwala żądać ich usunięcia. DSA określa zasady, których platformy muszą przestrzegać, gdy ktoś zgłasza nielegalne treści. Jedno daje Państwu prawo do własnych danych, drugie zapewnia Państwa zgłoszeniu procedurę, którą platforma musi przejść.
- Czy do korzystania z tych praw potrzebny jest prawnik?
- Nie. Każdy może wysłać żądanie usunięcia danych albo zgłosić treść platformie. Różnicę robi precyzyjny wniosek, solidne dowody i monitowanie, dopóki sprawa nie zostanie rozwiązana, a właśnie to Praivon robi za Państwa.
- Co, jeśli strona odmówi mojemu wnioskowi?
- Warto poprosić o uzasadnienie na piśmie i zachować każdą odpowiedź. Odmowa w jednym punkcie rzadko jest końcem: tę samą treść często można zgłosić do firmy hostingowej i usunąć z wyników wyszukiwania. Przejmujemy sprawę od tego momentu i prowadzimy ją, dopóki nie zostanie rozwiązana.