Accesul, ștergerea și păstrarea datelor sunt legate, dar răspund unor întrebări diferite. Accesul permite înțelegerea prelucrării și obținerea datelor personale. Ștergerea privește informațiile care trebuie eliminate. Păstrarea cere justificarea necesității și a duratei. Ghidul explică relația dintre aceste drepturi folosind surse oficiale europene și franceze verificate la 23 octombrie 2026, fără a soluționa un litigiu individual.
Identificați operatorul și prelucrarea
Comitetul European pentru Protecția Datelor distinge organizația care stabilește scopurile și mijloacele prelucrării de persoana împuternicită care acționează conform instrucțiunilor sale. Diferența contează atunci când serviciul folosește găzduire externă, un furnizor de plăți sau asistență externalizată. Documentarea începe cu identitatea operatorului și operațiunea relevantă, nu cu trimiterea aceleiași cereri tuturor firmelor menționate pe o pagină. Cererea poate preciza contul, perioada și categoriile de informații fără divulgarea unor date suplimentare inutile. Este util să se stabilească mai întâi dacă organizația prelucrează efectiv datele persoanei. Simpla existență a unei adrese publice ori a unui formular nu demonstrează acest lucru.
Accesul include date și informații explicative
Capitolul RGPD privind drepturile persoanei, reprodus de CNIL, prevede accesul la datele personale și la informații despre prelucrare. Sunt componente complementare: un fișier exportat nu explică neapărat scopurile, destinatarii, criteriile de păstrare sau drepturile disponibile. Nici o politică generală de confidențialitate nu răspunde automat situației unei anumite persoane. Accesul nu înseamnă în toate cazurile primirea integrală a fiecărui document comercial în care apare un nume. Trebuie avute în vedere și drepturile și libertățile altor persoane. O copie inteligibilă poate necesita explicații de context, extrase adecvate sau protejarea unor informații referitoare la terți.
Termenul de răspuns nu este necondiționat
Comitetul european descrie răspunsul fără întârzieri nejustificate și, de regulă, în termen de o lună. Complexitatea ori numărul cererilor pot justifica o prelungire cu încă două luni, cu informarea persoanei și motivarea în prima lună. Trei luni nu reprezintă un termen standard automat. Cererile sunt în general gratuite, existând excepții pentru cele vădit nefondate sau excesive. Dacă există îndoieli rezonabile privind identitatea, se pot solicita informații suplimentare necesare. Aceasta nu permite colectarea de rutină a unor documente fără legătură cu verificarea. Păstrarea cererii și a corespondenței datate ajută la deosebirea unei etape procedurale justificate de lipsa răspunsului sau de un refuz nemotivat.
Ștergerea depinde de împrejurări și temeiuri
Dreptul la ștergere nu depinde numai de existența unui buton. Datele devenite inutile, prelucrate ilegal sau afectate de retragerea valabilă a consimțământului pot ridica o asemenea problemă. Regulamentul prevede și excepții, inclusiv anumite obligații legale, libertatea de exprimare, sănătatea publică, cercetarea ori arhivarea în condiții determinate și apărarea unor drepturi în justiție. Organizația trebuie să identifice excepția relevantă pentru informațiile păstrate. Afirmația generală că „legea cere păstrarea tuturor datelor” nu oferă o explicație precisă. Totodată, închiderea unui cont nu elimină automat documentele care trebuie păstrate legal pentru un alt scop, delimitat și justificat.
Explicați păstrarea în funcție de scop
| Categorie | Întrebarea de documentat | Scurtătura nejustificată |
|---|---|---|
| Profil activ | Mai sunt necesare datele pentru serviciul declarat? | Păstrarea tuturor informațiilor fiindcă stocarea este ieftină |
| Dovada consimțământului | Ce scop de conformitate și ce perioadă se aplică? | Păstrarea întregii navigări ca dovadă |
| Documente pentru litigii | Ce drept sau obligație justifică păstrarea? | Protejarea permanentă a tuturor înregistrărilor |
| Cercetare sau arhivare | Ce condiții și garanții sunt îndeplinite? | Tratarea cercetării ca excepție nelimitată |
Ghidul CNIL despre termenele de păstrare le raportează la scopuri și la cerințele aplicabile. Tabelul este o metodă de analiză, nu un calendar legal universal. Transferul datelor din utilizarea curentă într-o arhivă cu acces limitat cere justificare și controale adecvate. Simpla redenumire a unei baze de date drept „arhivă” nu dovedește necesitatea păstrării sale.
Rectificarea, restricționarea și ștergerea au funcții diferite
Uneori problema este inexactitatea unei informații; alteori este contestată utilizarea acesteia sau necesitatea păstrării. Dreptul relevant depinde de situație și de temeiul juridic. Rectificarea nu presupune obligatoriu distrugerea întregului istoric, iar restricționarea nu este doar un alt nume pentru ștergere. Explicația Comisiei privind principiile RGPD leagă exactitatea, limitarea scopului, minimizarea și limitarea stocării. Aceste principii ajută la formularea unei cereri fără presupunerea că toate drepturile funcționează identic pentru orice temei. Precizați ce informație este greșită, excesivă sau nejustificată și separați problema datelor de o eventuală neînțelegere contractuală privind serviciul.
Listă de control pentru o cerere clară
Identificați operatorul și un canal verificat; descrieți prelucrarea și perioada; indicați dreptul exercitat; furnizați numai datele de identificare necesare; păstrați data trimiterii; consemnați răspunsul și orice prelungire. Dacă întrebarea privește păstrarea, solicitați scopul, durata ori criteriile folosite pentru stabilirea ei. În cazul refuzului ștergerii, cereți precizarea categoriilor rămase și a motivelor. Lista nu garantează un rezultat, dar face problema inteligibilă și permite evaluarea justificării operatorului. Nu transmiteți parole, date complete de autentificare la plăți sau acte fără legătură cu verificarea necesară a identității. Un dosar ordonat este mai util decât mai multe solicitări neclare și contradictorii.
- Identificați operatorul și prelucrarea.
- Notați data cererii și a răspunsului.
- Cereți scopul păstrării categoriilor rămase.
- Nu transmiteți acte de identitate inutile.
Citiți motivarea înainte de alegerea căii de plângere
Un refuz trebuie să explice motivele și căile disponibile în fața unei autorități de supraveghere sau a unei instanțe. Comparați explicația cu cererea concretă: separă ea datele șterse, datele niciodată deținute și cele păstrate pe baza unei excepții? Invocă o limită juridică precisă sau numai o politică generală? Autoritatea pentru protecția datelor examinează respectarea acestei legislații; nu este automat competentă pentru fiecare rambursare ori litigiu contractual. Când coexistă mai multe probleme, prezentarea lor separată ajută instituțiile să primească faptele relevante pentru propriul mandat. Acest ghid nu stabilește autoritatea competentă într-un caz transfrontalier individual și nu promite o anumită soluție.
Întrebări frecvente
Închiderea contului șterge toate înregistrările?
Nu neapărat. Categorii diferite pot avea scopuri și cerințe legale distincte, pe care operatorul trebuie să le explice.
Orice organizație poate răspunde în trei luni?
Nu. Termenul obișnuit este o lună; prelungirea justificată cere informare și motivare în prima lună.
Politica de confidențialitate este un răspuns la acces?
Nu automat. Politica descrie prelucrarea generală, iar răspunsul trebuie să privească datele solicitantului și informațiile relevante.
Surse și verificare
- Handling individual rights requests — European Data Protection Board — 2026-10-23
- GDPR Chapter III: rights of the data subject — CNIL / EU legislative text — 2026-10-23
- Determining personal-data retention periods — CNIL — 2026-10-23
- Principles of personal-data processing — European Commission — 2026-10-23