Question:
Spécificité du droit d'effacement du RGPD
Wasabi
2018-05-30 22:46:16 UTC
view on stackexchange narkive permalink

L'article 17 du RGPD stipule que:

  1. La personne concernée a le droit d'obtenir du responsable du traitement l'effacement des données personnelles la concernant [. ..] lorsque l'un des motifs suivants s'applique: [...]

    b. la personne concernée retire son consentement sur lequel le traitement est basé [...]

Ce que je n'ai pas compris, c'est à quel point on peut être spécifique concernant les données à effacer dans de tels cas. Peut-on demander la suppression d'un seul point de données ou doit-il s'agir de catégories de données entières?

Par exemple, si j'étais ami avec quelqu'un sur Facebook, que je ne lui en tenais plus et que, pour une raison quelconque, je voulais que Facebook efface sa connaissance de notre amitié passée, est-ce permis selon le RGPD? Comme dans, pourrais-je dire

Par la présente, je retire mon consentement pour que vous traitiez toutes les données concernant mon amitié passée avec John Doe (y compris son existence même) et j'exige donc sa suppression.

Ou, étant donné que je n'ai pas donné le consentement de Facebook pour analyser chaque amitié individuelle mais pour analyser toutes mes amitiés, la demande devrait-elle être beaucoup plus large:

I par la présente, retirez mon consentement pour que vous traitiez toutes les données concernant mes amitiés (y compris leur existence même) et exigez donc sa suppression.

(ce qui reviendrait presque à activer un commutateur de réinitialisation sur mon compte Facebook) ?

Un répondre:
wimh
2018-06-03 01:08:20 UTC
view on stackexchange narkive permalink

b. la personne concernée retire son consentement sur lequel le traitement est basé [...]

Cela fait référence à l'article 6 (1) (a):

  1. Le traitement n'est licite que si et dans la mesure où au moins l'une des conditions suivantes s'applique:

    a. la personne concernée a donné son consentement au traitement de ses données personnelles à une ou plusieurs fins spécifiques;

Article 7 contient les conditions de consentement.

Pour autant que je sache, Facebook n'a jamais demandé le consentement comme spécifié à l'article 7. Vous avez accepté les conditions d'utilisation, mais cela ne compte pas comme expliqué également dans considérant 43

Le consentement est présumé ne pas être donné librement [...] si l'exécution d'un contrat, y compris la fourniture d'un service, dépend du consentement malgré le consentement n'étant pas nécessaire pour une telle performance.

Donc, parce que vous n'avez pas donné votre consentement tel que défini dans le RGPD, vous ne pouvez pas retirer votre consentement.

Mais même si vous pouvez le retirer consentement, il ne s’appliquerait qu’au traitement des données fondé sur l ' article 6 (1) (a). Facebook ne baserait pas le traitement des données relatives aux amitiés sur l'article 6.1a, car il me semble que c'est une caractéristique clé de Facebook. Même en ce qui concerne l'amitié passée avec John Doe, le traitement serait probablement basé sur l'article 6.1f, par exemple parce que John Doe a intérêt à conserver ces données.

Seulement si, par exemple, la connaissance de cette amitié passée est utilisée pour afficher une annonce, il serait possible de retirer le consentement de ce traitement de données, mais cela n'entraînerait pas la suppression de données. Facebook serait toujours au courant de cette amitié, vous verriez toujours une annonce, mais quelle annonce est diffusée ne serait pas basée sur cette amitié passée.



ⓘ
Ce Q&R a été automatiquement traduit de la langue anglaise.Le contenu original est disponible sur stackexchange, que nous remercions pour la licence cc by-sa 4.0 sous laquelle il est distribué.
Loading...