Na žádost o výmaz nelze odpovědět pouhým smazáním účtu ani automatickou větou, že všechny údaje musíte uchovat. Potřebujete oddělit jednotlivé účely a u každé kategorie rozhodnout, zda jsou splněny podmínky článku 17 GDPR nebo některá jeho výjimka. Výsledkem může být úplný výmaz, částečný výmaz nebo odůvodněné nevyhovění. Odpověď musí přesně odpovídat provedeným krokům.
Články 12, 17 a 19 GDPR upravují vyřízení, důvody výmazu a informování příjemců. Český dozor vykonává ÚOOÚ. Následující postup pomáhá správci sestavit pracovní rozhodnutí a doložit provedení v aplikacích. Konkrétní povinnosti uchování podle českých předpisů je nutné určit podle daného dokumentu; obecný odkaz na zákon není dostatečným posouzením.
Přijměte žádost jako samostatný případ
Evidujte datum přijetí, požadovaný rozsah, známý identifikátor a kontakt žadatele. Ověření totožnosti musí být přiměřené, zvlášť pokud by výmaz mohl odstranit účet cizí osoby. Využijte známý přihlášený kanál nebo jiné existující podklady. Vyžadování kopie dokladu pro každý případ vytváří další zpracování, které nemusí být potřebné.
Odpovězte bez zbytečného odkladu a nejpozději do jednoho měsíce, s možností prodloužení za podmínek článku 12. Pokud prodlužujete, sdělte to spolu s důvody během prvního měsíce. Interní složitost systému sama neznamená, že lze žádost odložit bez vysvětlení. Včas zapojte vlastníky aplikací a zpracovatele.
Rozhodovací tabulka podle účelu
| Otázka | Podklad pro odpověď | Praktický výsledek |
|---|---|---|
| Jsou údaje ještě potřebné? | Aktuální stav služby a původní účel | Nepotřebné položky připravte k odstranění |
| Byl odvolán souhlas? | Evidence účelu a změny volby | Zvažte výmaz při neexistenci jiného právního důvodu |
| Byla vznesena námitka? | Druh zpracování a podmínky článku 21 | Rozlište přímý marketing od jiných situací |
| Je zpracování protiprávní? | Zjištěný nesoulad a jeho rozsah | Napravte stav a posuďte související povinnosti |
| Existuje povinnost uchování? | Konkrétní předpis, dokument a doba | Ponechte jen skutečně potřebný rozsah |
| Jsou údaje nutné pro nárok? | Konkrétní okolnosti a potřebné podklady | Oddělte omezený archiv od běžného používání |
| Byly údaje zpřístupněny? | Seznam příjemců a publikovaných míst | Proveďte použitelné navazující informační kroky |
Tabulka nenahrazuje celý článek 17 a jeho zvláštní situace. U veřejného zájmu, výzkumu, archivace nebo svobody projevu je třeba posoudit konkrétní podmínky. Neseskupujte všechny případy pod obecný důvod možného budoucího sporu. Uchovávaný rozsah musí odpovídat skutečné potřebě, kterou správce dokáže vysvětlit.
Vzor odpovědi při částečném výmazu
Na základě vaší žádosti ze dne [datum] jsme odstranili [konkrétní kategorie a účely]. Výmaz byl proveden dne [datum] v [srozumitelný rozsah]. Nadále uchováváme pouze [kategorie], protože [konkrétní důvod a právní opora]. Tyto údaje používáme jen k [omezený účel] a uchováme je [doba nebo kritérium]. Níže uvádíme případné kroky u příjemců a dostupné prostředky nápravy.
Pokud odstranění zatím není dokončeno, nevydávejte plán za hotový výsledek. Uveďte pravdivý stav, přijatá opatření a relevantní vysvětlení. Odmítnutí celé nebo části žádosti musí obsahovat důvody a informace o možnosti stížnosti a soudní ochrany podle článku 12. Vyhněte se vágním slibům typu vše bylo navždy odstraněno, pokud to neumíte doložit.
Hypotetický příklad ukončeného účtu
Smyšlený zákazník internetové služby požádá o odstranění účtu. Správce najde profil, preferované nastavení, dobrovolný marketingový souhlas, zaplacenou objednávku a účetní doklad. Vymaže profilové preference a ukončí dobrovolné oslovování. Účetní podklad posoudí odděleně podle skutečné zákonné povinnosti, jejíž konkrétní lhůta v tomto příkladu není určena.
V systému podpory zůstává komunikace k otevřené reklamaci. Správce zjistí, jaké části jsou pro její vyřízení potřebné, a odstraní nesouvisející volné poznámky. Potřebnou komunikaci přesune do omezeného režimu a stanoví událost dalšího posouzení. Obchodní tým nesmí tento archiv dál používat k vytváření publika nebo obnovení profilu.
Zpracovateli odešle přesný pokyn s identifikátorem, rozsahem a požadavkem na potvrzení. Po provedení porovná výsledek s původním plánem. Odpověď zákazníkovi proto rozlišuje odstraněné údaje, omezeně uchovávané doklady a stav navazujících kroků. Neobsahuje interní technické názvy, pokud pro pochopení člověka nemají význam.
Technický výmaz není jediný příkaz
Pro každý systém určete hlavní záznam, přílohy, odvozené tabulky, vyhledávací index a exporty. Aplikace může skrýt profil z uživatelského rozhraní, zatímco údaje zůstanou v databázi. Zjistěte rozdíl mezi deaktivací, označením ke smazání a skutečným odstraněním. Každý stav má jiný význam pro odpověď žadateli.
Pseudonymizace není automaticky výmaz. Pokud lze kód spojit s osobou pomocí jiné tabulky nebo dostupných souvislostí, údaje zůstávají osobními. Anonymizaci používejte jen tam, kde je její účinek přiměřeně ověřen. Analytický tým musí vědět, které identifikátory a kombinace hodnot mohou stále umožňovat znovu určit člověka.
Příjemci a zveřejněné údaje
Článek 19 požaduje informování příjemců o výmazu, pokud to není nemožné nebo to nevyžaduje nepřiměřené úsilí, a stanoví související právo osoby na informace o příjemcích. Zaznamenejte, komu byl pokyn či oznámení poslán a jak byla zjištěna jeho relevantnost. Nepředpokládejte, že odstranění ve vašem CRM automaticky zasáhne všechny dřívější exporty.
U zveřejněných údajů článek 17 odstavec 2 upravuje další přiměřené kroky s ohledem na dostupnou technologii a náklady. Posuďte konkrétní publikaci a vazby na další správce. Nemůžete bez ověření slibovat odstranění každé kopie na internetu. Můžete však doložit vlastní odstranění a uskutečněná opatření odpovídající dané povinnosti.
Zálohy a ochrana před návratem
Zmapujte, jak dlouho zůstává údaj v chráněných zálohách a za jakých podmínek je možné zálohu obnovit. Pokud se výmaz jednotlivé položky provádí až zánikem cyklu, musí být řešení posouzeno a dokumentováno. Záloha se nesmí stát běžně dostupným archivem pro jiné účely ani důvodem pro neurčité odkládání nápravy.
Obnova musí zahrnovat opětovné uplatnění dokončených výmazů a změn souhlasu. Připravte kontrolní seznam pro technický tým a ověřte jej na omezeném příkladu. Jinak může starý import znovu aktivovat účet, který správce již označil za odstraněný. Záznam o zákazu opětovného použití má být co nejmenší a mít vlastní právní posouzení.
Důkaz dokončení a další kontrola
Uchovejte rozhodnutí podle kategorií, potvrzení systémů, součinnost dodavatelů a finální odpověď. Důkaz výmazu nemá být kopie všech vymazaných údajů. Vhodnější je identifikátor případu, provedené operace, počet objektů a výsledek ověření. Přístup do spisu omezte na osoby, které potřebují doložit vyřízení nebo řešit námitku.
Po uzavření porovnejte zjištěné problémy s běžným retenčním postupem. Pokud výmaz žádosti odhalil skryté exporty, řešte je i pro ostatní záznamy. Jestliže důvodem zdržení byla nejasná smlouva, upravte požadovanou součinnost při nejbližším smluvním kroku. Individuální případ tak přinese konkrétní opravu opakovatelného procesu.
Zvláštní kontrola opětovného založení profilu
Výmaz může selhat i po správném odstranění, pokud jiná aplikace pravidelně vytváří profil z původního zdroje. Zjistěte proto, které integrace umějí kontakt založit znovu a podle jakého pravidla. Zdroj může mít samostatný legitimní účel, ale nesmí bez posouzení obnovit ukončený marketingový nebo uživatelský profil. Každý směr synchronizace potřebuje vlastní výklad a technickou podmínku.
Pro ověření použijte syntetický případ a běžný importní cyklus. Sledujte, zda se účet znovu objeví, zda dostane původní oprávnění a zda se obnoví stará historie. Pokud ano, upravte pravidlo a zaznamenejte rozsah dalších skutečných případů, které mohly být dotčeny. Jednorázová ruční oprava zkušebního kontaktu není odstraněním systémové příčiny.
Následnou odpověď člověku formulujte podle skutečnosti. Pokud se po původním potvrzení prokáže neúplné provedení, správce musí zajistit nápravu a posoudit související povinnosti. Uchovejte historii obou rozhodnutí; přepsání původního data by zakrylo významnou skutečnost o průběhu vyřízení.
Navazující pracovní podklady
- Doba uchování osobních údajů: pracovní tabulka a výmaz: při rozhodování oddělte zákonné uchování od provozních kopií bez dalšího účelu.
- Odpověď na žádost o přístup podle GDPR: vzor a postup: stejný přijímací kanál může řešit přístup i výmaz, výstup však musí odpovídat žádosti.
- Odvolání souhlasu: postup od žádosti po zastavení použití: zastavte použití údajů pro účely, u nichž byl souhlas odvolán.
- Zpracovatelská smlouva: kontrolní seznam podle článku 28: předejte zpracovateli přesné pokyny a vyžádejte potvrzení skutečného provedení.
- Audit GDPR: kontrolní seznam odpovědnosti a důkazů: zahrňte obnovené zálohy a importy do následné kontroly výsledku.
Právní východiska: české znění GDPR na EUR-Lex a tematické informace Úřadu pro ochranu osobních údajů. Odkazy ověřeny 8. září 2026. Popsané pracovní postupy jsou návrhem pro přizpůsobení konkrétnímu zpracování; příklady nepředstavují rozhodnutí dozorového úřadu.