Twoje prawa i jak się wypisać

Dostępne dla ciebie prawa zależą w dużej mierze od tego, gdzie mieszkasz. Ta lekcja omawia cztery konkretne, oficjalne ścieżki: prawa dostępu i usunięcia danych z unijnego RODO, wskazówki francuskiej CNIL dotyczące korzystania z nich, nową kalifornijską platformę Delete Request and Opt-out Platform oraz bardziej ograniczone, sektorowe podejście prawa federalnego USA.

UE: dostęp i usunięcie danych na mocy RODO

Oficjalny poradnik obywatelski Komisji Europejskiej podsumowuje dwa prawa, które dotyczą każdej organizacji przetwarzającej twoje dane osobowe w UE, w tym pośredników danych. Po pierwsze, prawo dostępu: możesz „zażądać dostępu do danych osobowych, które firma lub organizacja posiada na twój temat” i masz prawo do „kopii swoich danych, bezpłatnie, w dostępnym formacie”, z odpowiedzią wymaganą w ciągu miesiąca. Po drugie, prawo do usunięcia, często nazywane prawem do bycia zapomnianym: „jeśli twoje dane osobowe nie są już potrzebne albo są przetwarzane niezgodnie z prawem, możesz zażądać ich usunięcia” — prawo, które rozciąga się także na żądanie od wyszukiwarek usunięcia z indeksu stron na twój temat pod pewnymi warunkami. Poradnik jest szczery co do realnego ograniczenia: niektórych danych nie da się usunąć, jeśli kolidowałoby to z innymi prawami, takimi jak wolność wypowiedzi, albo z rzeczywistym interesem publicznym w informacji o osobie publicznej.

Francuski organ ochrony danych, CNIL, opisuje tę samą rodzinę praw w praktyce: prawo dostępu, prawo do poprawienia błędnych danych, prawo sprzeciwu wobec przetwarzania i prawo do usunięcia. Jego wskazówki są bezpośrednie co do tego, jak zacząć: skontaktuj się sam z organizacją przechowującą twoje dane; jeśli nie odpowie odpowiednio, możesz zgłosić sprawę do CNIL, który może przeprowadzić dochodzenie i, jeśli to uzasadnione, ukarać organizację. W praktyce skorzystanie z tego wobec pośrednika danych zwykle oznacza ustalenie, który pośrednik posiada twoje dane, i wysłanie pisemnego żądania, ponieważ żaden pojedynczy portal nie obejmuje wszystkich firm naraz.

Kalifornia: jedno żądanie do setek pośredników naraz

Kalifornia zbudowała coś, czego nie ma UE: narzędzie prowadzone przez stan, wymierzone konkretnie w pośredników danych. Platforma Delete Request and Opt-out Platform (DROP) kalifornijskiej Agencji Ochrony Prywatności pozwala mieszkańcowi Kalifornii „wysłać jedno żądanie do ponad 600 zarejestrowanych pośredników danych”, prosząc ich o usunięcie posiadanych informacji osobowych i zaprzestanie ich sprzedaży, bez konieczności kontaktowania się z każdym pośrednikiem z osobna. Według opublikowanego harmonogramu agencji, platforma uruchomiła się 1 stycznia 2026 roku, pośrednicy zaczęli przetwarzać żądania od 1 sierpnia 2026 roku, a do listopada 2026 roku wszyscy zarejestrowani pośrednicy muszą ukończyć swój pierwszy cykl i usuwać dopasowane dane w sposób cykliczny — agencja stwierdza, że dane muszą być usuwane co 45 dni. Weryfikacja przebiega przez California Identity Gateway, a agencja zaznacza, że „nie musisz zakładać konta California Identity Gateway, a twoje informacje nie są przechowywane przez DROP”. To narzędzie dla mieszkańców Kalifornii: nie obejmuje pośredników, którzy nigdy nie zarejestrowali się w tym stanie, i nie rozciąga praw na osoby spoza Kalifornii.

Stany Zjednoczone na poziomie federalnym: węższe i w większości ręczne

USA nie mają jednej federalnej ustawy dającej ogólne prawo dostępu do danych posiadanych przez dowolnego pośrednika ani ich usunięcia, tak jak robi to RODO. Poradnik konsumencki FTC dotyczący stron do wyszukiwania osób — widocznej kategorii pośredników — jest szczery co do tego, co to oznacza w praktyce: zwykle możesz „zrobić to sam, jedna strona po drugiej, za darmo, albo zapłacić usłudze, by wypisała cię za ciebie”, wyszukując swoje nazwisko na każdej stronie i postępując zgodnie z jej własnym procesem usuwania. Ten sam poradnik ostrzega, że nawet udane wypisanie się „może nie rozwiązać wszystkich twoich obaw o prywatność”, ponieważ twoje informacje mogą nadal pojawiać się w raportach zbudowanych wokół twoich krewnych. Osobno FTC oferuje naprawdę użyteczne, węższe narzędzie: jej poradnik dotyczący zatrzymywania niechcianej poczty wyjaśnia, że konsumenci mogą wypisać się z wstępnie selekcjonowanych ofert kredytowych i ubezpieczeniowych, budowanych na listach dostarczanych przez główne biura informacji kredytowej, na pięć lat albo na stałe, przez dedykowaną usługę optoutprescreen.com — choć wprost zaznacza też, że „nie zatrzyma to wszystkich niechcianych ofert”, ponieważ poza tym systemem istnieją inne listy.