JUDIKATÚRA: GDPR - Uloženie povinnosti vymazať osobné údaje aj bez žiadosti dotknutej osoby

Právne vety

1. Dozorný orgán členského štátu je v rámci výkonu svojej právomoci prijať nápravné opatrenia stanovené v týchto ustanoveniach oprávnený nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby vymazal osobné údaje, ktoré boli predmetom nezákonného spracúvania, a to aj vtedy, keď dotknutá osoba o to nepožiadala s cieľom uplatniť svoje práva podľa článku 17 ods. 1 Nariadenia GDPR.
2. Právomoc dozorného orgánu členského štátu nariadiť vymazanie osobných údajov, ktoré boli predmetom nezákonného spracúvania, sa môže vzťahovať tak na údaje získané od dotknutej osoby, ako aj na údaje pochádzajúce z iného zdroja.