Czy administrator danych może dodatkowo zweryfikować osobę, której dane dotyczą, przed spełnieniem żądania usunięcia danych?

ODPOWIEDŹ

Zgodnie z treścią art. 12 ust. 2 RODO, obowiązkiem ADO jest ułatwienie osobie, której dane dotyczą, wykonania jej praw z art. 15-22 RODO, w tym prawa z art. 17 RODO do bycia zapomnianym.

W opisanej przez Panią sytuacji, po otrzymaniu  prośby o usunięcie konta, ADO powinien po pierwsze dokonać na podstawie art. 12 ust. 6 RODO  weryfikacji, czy żądanie pochodzi rzeczywiście od określonej osoby, jeśli mają Państwo uzasadnioną wątpliwość.  Jeśli tak, to wówczas należy ustalić, czy dotyczy ono również skorzystania uprawnienia z art. 17 RODO, tj. prawa do usunięcia danych. Rozumiem, że w Państwa sytuacji prośba o usunięcie konta, tożsama z  wnioskiem o usunięcie danych osobowych, nie będzie korzystna, niemniej jednak, zgodnie z art. 12 ust. 2 RODO, ADO nie może utrudniać usunięcia danych, nawet jeśli osoba nie wskazała takiego żądania wprost.  Ponadto potwierdzam, że – tak jak Pani wskazała – nie ma określonych jednolitych formularzy, jakie należy stosować i w takim przypadku obowiązkiem ADO jest komunikacja z osobą, której dane dotyczą, w celu ustalenia, z jakiego prawa chce ona skorzystać.