Przekreślenie zdjęcia nie wystarczy. Sprawdź jak usunąć dane osobowe w postaci wizerunku.

Autor zakłada, że w przypadku przedstawionym w pytaniu istnieje obowiązek zniszczenia danych osobowych.

W art. 17 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, tzw. RODO), przyznano osobie, której dane dotyczą, prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie i nie ma innej podstawy prawnej przetwarzania,
• osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

W następstwie zgłoszenia żądania administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

Należy jednak odróżnić usunięcie danych osobowych od zniszczenia dokumentów zawierających te dane. Jeżeli administrator danych osobowych otrzymał żądanie usunięcia danych osobowych, ale ma obowiązek lub chce zachować dokumenty zawierające te dane, wówczas może te dokumenty (np. wspomniane dowody osobiste i prawa jazdy) zanonimizować przez usunięcie danych osobowych z treści umów, w szczególności:

• wyczernienie,
• wykreślenie,
• wycięcie,

w sposób trwale uniemożliwiający odczytanie danych. Co istotne, należy wówczas usunąć wszystkie dane widoczne na tych dokumentach, a nie tylko wizerunek podmiotu danych.

Reasumując, w przedstawionym przypadku przekreślenie zdjęcia nie będzie wystarczające, gdyż zdjęcie praktycznie nie straci na swojej czytelności i nadal będzie możliwe rozpoznanie podmiotu danych po jego wizerunku.