Αιτήματα διαγραφής κατά ΓΚΠΔ στην Κύπρο: οδηγός απόφασης για υπευθύνους επεξεργασίας

Περιεχόμενα

Αναγνωρίστε το αίτημα και ξεκινήστε την προθεσμία απάντησης
Ελέγξτε αναλογικά την ταυτότητα και ορίστε το εύρος δεδομένων
Εξετάστε τους λόγους του άρθρου 17 ανά σκοπό επεξεργασίας
Εφαρμόστε στενά τις εξαιρέσεις και εξηγήστε μερική διαγραφή
Εκτελέστε τη διαγραφή σε συστήματα, εκτελούντες και αντίγραφα
Ενημερώστε αποδέκτες και αντιμετωπίστε δημόσια δεδομένα
Απαντήστε καθαρά ακόμη και όταν απορρίπτετε μέρος
Χτίστε επαναλήψιμη διαδικασία ελέγχου
Πηγές

Ένα αίτημα «διαγράψτε ό,τι έχετε για μένα» χρειάζεται πραγματική αξιολόγηση, όχι αυτόματο «ναι» ούτε γενικό «όχι». Το άρθρο 17 ΓΚΠΔ προβλέπει λόγους διαγραφής και συγκεκριμένες εξαιρέσεις. Ο υπεύθυνος επεξεργασίας στην Κύπρο πρέπει να προσδιορίσει το πρόσωπο και τα δεδομένα, να κρίνει τι διαγράφεται και τι μπορεί τεκμηριωμένα να διατηρηθεί, να συντονίσει συστήματα και αποδέκτες και να εξηγήσει το αποτέλεσμα εντός της εφαρμοστέας προθεσμίας. Ο οδηγός δίνει σειρά αποφάσεων για ιδιωτικούς οργανισμούς. Αφορά τη διαγραφή προσωπικών δεδομένων· το χωριστό αίτημα πρόσβασης ζητά πληροφορίες και αντίγραφο, ενώ το πρόγραμμα διατήρησης καθορίζει τη συνήθη διαγραφή πριν υπάρξει αίτημα.

Αναγνωρίστε το αίτημα και ξεκινήστε την προθεσμία απάντησης

Κρίνετε το περιεχόμενο του μηνύματος και όχι τον τίτλο του. Πελάτης μπορεί να ζητήσει από την υποστήριξη να κλείσει και να διαγραφεί ο λογαριασμός του, υποψήφιος εργαζόμενος να ζητήσει από το τμήμα προσωπικού να αφαιρέσει το βιογραφικό του ή πρώην πελάτης να ζητήσει τη διαγραφή των στοιχείων μάρκετινγκ. Δεν χρειάζεται να αναφέρει τον ΓΚΠΔ ούτε να χρησιμοποιήσει συγκεκριμένη φόρμα. Καταγράψτε πότε παραλήφθηκε το αίτημα, ακριβή διατύπωση, κανάλια, λογαριασμούς και υπεύθυνο χειρισμού. Προωθήστε αμέσως αιτήματα από πωλήσεις, υποστήριξη και προσωπικό ώστε εσωτερική καθυστέρηση να μη γίνει εκπρόθεσμη εξωτερική απάντηση.

Το άρθρο 12 απαιτεί ενέργεια χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μηνός από την παραλαβή. Πολύπλοκο αίτημα ή πολλά αιτήματα μπορούν να δικαιολογήσουν έως δύο επιπλέον μήνες, αλλά το πρόσωπο πρέπει να πληροφορηθεί την παράταση και τους λόγους της μέσα στον πρώτο μήνα. Η παράταση δεν θεραπεύει το γεγονός ότι η ομάδα άρχισε αργά την αναζήτηση. Μια επιβεβαίωση παραλαβής βοηθά πρακτικά, αλλά δεν ισοδυναμεί με ουσιαστική απάντηση. Σημειώστε την ημερομηνία αφετηρίας, τον υπολογισμό της προθεσμίας και κάθε αιτιολογία παράτασης. Ορίστε τις εργασίες που πρέπει να κλείσουν πριν λήξει.

Ένα μήνυμα μπορεί να συνδυάζει διαγραφή, πρόσβαση, αντίρρηση στο μάρκετινγκ, διόρθωση και κλείσιμο λογαριασμού. Διαχωρίστε τα νομικά ζητήματα και δώστε συντονισμένη, κατανοητή απάντηση. Το κλείσιμο λογαριασμού δεν αποδεικνύει ότι έφυγε κάθε αντίγραφο προσωπικών δεδομένων. Αντίστροφα, η ανάγκη διατήρησης τιμολογίου βάσει νόμου δεν δικαιολογεί νέα διαφημιστικά μηνύματα. Δώστε σε κάθε σύνολο δεδομένων και σκοπό χωριστή κατάσταση στον φάκελο: διαγραφή, περιορισμένη διατήρηση με τεκμηριωμένη εξαίρεση, ενημέρωση άλλου μέρους ή περαιτέρω έλεγχος. Έτσι η τελική εξήγηση θα ανταποκρίνεται στις πραγματικές ενέργειες.

Σχετικός οδηγός: οδηγός αιτημάτων πρόσβασης.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, άρθρα 12, 17, 19 και 21; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: σεβασμός δικαιωμάτων προσώπων; Επίτροπος Προστασίας Δεδομένων Κύπρου: ΓΚΠΔ και δικαιώματα υποκειμένων

Ελέγξτε αναλογικά την ταυτότητα και ορίστε το εύρος δεδομένων

Όταν υπάρχουν εύλογες αμφιβολίες για την ταυτότητα, ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει πρόσθετες πληροφορίες. Ο κίνδυνος διαφέρει μεταξύ αιτήματος μέσα από επαληθευμένο λογαριασμό και άγνωστου email που ζητά διαγραφή του φακέλου εργασίας άλλου προσώπου. Ζητήστε μόνο ό,τι χρειάζεται για να λυθεί η αμφιβολία και καταγράψτε την αιτία. Μην απαιτείτε μηχανικά αντίγραφο διαβατηρίου από όλους, όταν αρκεί επαλήθευση λογαριασμού ή πιο περιορισμένος έλεγχος. Η αποστολή ευαίσθητου εγγράφου ταυτοποίησης μέσω μη ασφαλούς καναλιού δημιουργεί νέο κίνδυνο στην προσπάθεια επίλυσης του πρώτου.

Χαρτογραφήστε πού υπάρχουν δεδομένα: λογαριασμός πελάτη, CRM, δελτία υποστήριξης, τιμολόγηση, λίστες μάρκετινγκ, αναγνωριστικά analytics, αρχεία εγγράφων, φάκελοι προσωπικού, παλαιότερα συστήματα και εκτελούντες την επεξεργασία. Ρωτήστε τους υπευθύνους συστημάτων ποια στοιχεία κρατούν για το πρόσωπο και για ποιο σκοπό. Η εύλογη αναζήτηση ακολουθεί τις γνωστές ροές δεδομένων και δεν σταματά στην κύρια βάση της εφαρμογής. Ένα κουμπί «διαγραφή λογαριασμού» μπορεί να αφήσει ανέπαφη συνδεδεμένη πλατφόρμα email ή παλιό εξαγόμενο αρχείο. Καταγράψτε συστήματα που ελέγχθηκαν, τρόπο αντιστοίχισης και αποτελέσματα, αποφεύγοντας λανθασμένη ταυτοποίηση άλλου ατόμου.

Διευκρινίστε πραγματικά ασαφές εύρος χωρίς να κάνετε τη διευκρίνιση εμπόδιο. Το πρόσωπο μπορεί να εννοεί έναν συγκεκριμένο λογαριασμό υπηρεσίας ή κάθε σχέση με τον οργανισμό. Όπου η επιχείρηση έχει διαφορετικούς ρόλους, για παράδειγμα είναι εκτελών για άλλον υπεύθυνο επεξεργασίας, εντοπίστε ποιος καθορίζει σκοπούς και μέσα για τα συγκεκριμένα δεδομένα. Ο εκτελών πρέπει να διαβιβάσει το αίτημα σύμφωνα με τη σύμβασή του, όχι να αποφασίσει μόνος του τη διαγραφή αρχείων του πελάτη του. Κρατήστε το δηλωμένο ζητούμενο του προσώπου ορατό σε όλη την αξιολόγηση.

Σχετικός οδηγός: οδηγός πρόσβασης σε προσωπικά δεδομένα.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, άρθρα 12, 17, 19 και 21; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: σεβασμός δικαιωμάτων προσώπων

Εξετάστε τους λόγους του άρθρου 17 ανά σκοπό επεξεργασίας

Το άρθρο 17 παράγραφος 1 απαριθμεί περιστάσεις στις οποίες απαιτείται διαγραφή χωρίς αδικαιολόγητη καθυστέρηση. Μεταξύ τους είναι η μη αναγκαιότητα των δεδομένων για τον σκοπό συλλογής, ανάκληση συγκατάθεσης χωρίς άλλη νομική βάση, επιτυχής αντίρρηση κατά το άρθρο 21, παράνομη επεξεργασία, διαγραφή που επιβάλλει νόμος και ορισμένα δεδομένα παιδιού σε σχέση με υπηρεσίες της κοινωνίας των πληροφοριών. Βρείτε ποιος λόγος εφαρμόζεται σε κάθε επεξεργασία αντί να δηλώνετε γενικά ότι το «δικαίωμα στη λήθη» είναι απόλυτο. Διαφορετικά αντίγραφα της ίδιας διεύθυνσης μπορεί να έχουν διαφορετική βάση και αποτέλεσμα.

Ο σκοπός έχει σημασία. Μια διεύθυνση email που συλλέχθηκε μόνο για ενημερωτικό δελτίο με συγκατάθεση μπορεί να μη χρειάζεται μετά την ανάκληση, ενώ η ίδια διεύθυνση σε εξοφλημένο τιμολόγιο μπορεί να στηρίζεται σε χωριστή νομική υποχρέωση. Μη μετονομάσετε εκ των υστέρων το μάρκετινγκ με συγκατάθεση σε «συμβατική ανάγκη» μόνο για να συνεχίσετε τη λίστα. Μη διαγράψετε όμως νόμιμα απαιτούμενο τιμολόγιο επειδή έληξε η συγκατάθεση για διαφημίσεις. Καταγράψτε κατηγορία, αρχικό σκοπό, νόμιμη βάση, σημερινή αναγκαιότητα και απόφαση. Αυτό επιτρέπει έλεγχο τόσο υπερβολικής όσο και ανεπαρκούς διαγραφής.

Αν το πρόσωπο αντιταχθεί στην απευθείας εμπορική προώθηση, το άρθρο 21 παράγραφοι 2 και 3 απαιτεί να σταματήσει η επεξεργασία για τον σκοπό αυτό. Εξετάστε τον σχετικό λόγο διαγραφής του άρθρου 17 παράγραφος 1 στοιχείο γ και αν ένα ελάχιστο στοιχείο αποκλεισμού χρειάζεται για να μην επανέλθει ακούσια επικοινωνία. Η αντίρρηση σε επεξεργασία βάσει δημόσιου συμφέροντος ή έννομων συμφερόντων αξιολογείται χωριστά κατά το άρθρο 21 παράγραφος 1. Η νομική οδός επηρεάζει το αποτέλεσμα. Τυποποιημένη απάντηση που αποκαλεί όλα τα αιτήματα «ανάκληση συγκατάθεσης» αποκρύπτει τη διαφορά.

Εφαρμόστε στενά τις εξαιρέσεις και εξηγήστε μερική διαγραφή

Το άρθρο 17 παράγραφος 3 περιορίζει τη διαγραφή στον βαθμό που η επεξεργασία είναι αναγκαία για συγκεκριμένους λόγους. Περιλαμβάνονται η ελευθερία έκφρασης και πληροφόρησης, νομική υποχρέωση ή ορισμένα δημόσια καθήκοντα, συμφέροντα δημόσιας υγείας, προστατευμένοι αρχειακοί ή ερευνητικοί σκοποί και η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η λέξη «αναγκαία» είναι κρίσιμη. Αναφέρετε συγκεκριμένο νόμο ή προσδιορισμένη αξίωση που δικαιολογεί συγκεκριμένα δεδομένα, αντί να κρατάτε τα πάντα για πιθανή μελλοντική χρήση. Περιορίστε τόσο το περιεχόμενο που μένει όσο και τη χρήση του. Ελέγξτε ότι οι περιορισμοί πρόσβασης πράγματι εφαρμόζονται.

Μια κυπριακή επιχείρηση μπορεί να χρειάζεται ορισμένα στοιχεία συναλλαγών για φορολογικές ή λογιστικές υποχρεώσεις ή υλικό για συγκεκριμένη διαφορά. Επιβεβαιώστε το ισχύον νομοθέτημα και τη διάρκεια για αυτό το αρχείο αντί να γράφετε μια ενιαία περίοδο σε κάθε απάντηση. Χωρίστε οικονομικό έγγραφο από προφίλ μάρκετινγκ ή διπλό αρχείο υποστήριξης. Το αίτημα μπορεί συνεπώς να γίνει δεκτό για κάποιες κατηγορίες και να απορριφθεί αιτιολογημένα για άλλες. Αναφέρετε κατηγορίες και λόγους καθαρά. Η φράση «δεν μπορούμε να διαγράψουμε λόγω νομικών υποχρεώσεων» δεν αποκαλύπτει ποια επιμέρους απόφαση πράγματι πάρθηκε.

Η συντονισμένη έκθεση του EDPB του 2026 καταγράφει δυσκολίες στους λόγους διαγραφής, στη στάθμιση εξαιρέσεων και στις περιόδους διατήρησης. Για κάθε επίμαχη κατηγορία συντάξτε σύντομο σημείωμα: λόγος του αιτούντος, αιτία διατήρησης, νομική πηγή, αναγκαιότητα, περιορισμοί χρήσης και ημερομηνία επανεξέτασης. Αν επικαλείστε νομικές αξιώσεις, προσδιορίστε τη διαφορά ή το εύλογο πλαίσιο αξίωσης και επανεξετάστε μετά τη λήξη της. Προσέξτε την ανωνυμοποίηση: μέθοδος που επιτρέπει ακόμη επαναταυτοποίηση δεν αποτελεί πραγματική διαγραφή. Δοκιμάστε τη μέθοδο και έναντι άλλων διαθέσιμων δεδομένων του οργανισμού.

Σχετικός οδηγός: οδηγός για παραβιάσεις δεδομένων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, άρθρα 12, 17, 19 και 21; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: συντονισμένη έκθεση 2026 για το δικαίωμα διαγραφής

Εκτελέστε τη διαγραφή σε συστήματα, εκτελούντες και αντίγραφα

Μόλις παρθεί η νομική απόφαση, μετατρέψτε τη σε ενέργειες ανά σύστημα. Διαγράψτε ή αποπροσωποποιήστε αμετάκλητα τα σχετικά αρχεία σε εφαρμογή πελάτη, CRM, πλατφόρμα μάρκετινγκ, εργαλείο υποστήριξης, αποθήκη εγγράφων και άλλα συστήματα που εντοπίστηκαν. Καταγράψτε μέθοδο και ημερομηνία ολοκλήρωσης. Όταν εκτελών ενεργεί για τον υπεύθυνο, στείλτε ακριβή εντολή μέσω συμφωνημένου καναλιού και ζητήστε επιβεβαίωση ή εξήγηση τεχνικού περιορισμού. Ένα κλειστό αίτημα υποστήριξης ή ένας σβησμένος λογαριασμός δεν αποδεικνύει ότι όλα τα αντίστοιχα δεδομένα αντιμετωπίστηκαν. Ορίστε υπεύθυνο για εκκρεμείς επιβεβαιώσεις.

Τα αντίγραφα ασφαλείας χρειάζονται τεχνικά ρεαλιστικό σχέδιο. Ένα ενεργό αντίγραφο μπορεί να μην επιτρέπει στοχευμένη διαγραφή χωρίς να βλάψει την ανάκτηση, αλλά δεν πρέπει να γίνει απεριόριστο κρυφό αρχείο που επιστρέφει σε ενεργή χρήση. Τεκμηριώστε κύκλο αντικατάστασης, περιορισμούς πρόσβασης και διαδικασία επαναφοράς που επανεφαρμόζει την απόφαση διαγραφής πριν χρησιμοποιηθούν τα δεδομένα. Η έκθεση EDPB του 2026 αναφέρει τη διαγραφή από αντίγραφα ως επαναλαμβανόμενη δυσκολία. Μην υπόσχεστε στιγμιαία αφαίρεση από κάθε αντίγραφο αν η αρχιτεκτονική δεν το επιτρέπει· εξηγήστε και δοκιμάστε τον πραγματικό έλεγχο.

Επιβεβαιώστε την ολοκλήρωση με στοχευμένες αναζητήσεις και αρχεία καταγραφής, όχι μόνο με ένα «ολοκληρώθηκε» σε εργασία. Δοκιμάστε ότι το πρόσωπο έφυγε από το ενεργό μάρκετινγκ, δεν εμφανίζεται στον λογαριασμό υπηρεσίας και δεν επανεισάγεται από νυχτερινό συγχρονισμό. Κρατήστε περιορισμένη απόδειξη του αιτήματος και της απάντησης για λογοδοσία, με δική της περίοδο διατήρησης και δικαιώματα πρόσβασης. Το αρχείο διαγραφής δεν πρέπει να αντιγράφει αδικαιολόγητα τα δεδομένα που ζητήθηκε να φύγουν. Καταγράψτε αποτυχημένες τεχνικές εργασίες και πότε θα επανελεγχθούν.

Ενημερώστε αποδέκτες και αντιμετωπίστε δημόσια δεδομένα

Το άρθρο 19 απαιτεί ο υπεύθυνος που γνωστοποίησε προσωπικά δεδομένα σε αποδέκτες να τους ανακοινώσει τη διαγραφή, εκτός αν αυτό είναι αδύνατο ή απαιτεί δυσανάλογη προσπάθεια. Αν ζητηθεί, πρέπει να ενημερώσει το πρόσωπο ποιοι είναι οι αποδέκτες. Διατηρήστε χάρτη αποδεκτών ώστε να γνωρίζετε ποιοι πάροχοι, συνεργάτες ή άλλοι έλαβαν τα σχετικά δεδομένα. Μια γενική λίστα προμηθευτών είναι χρήσιμη, αλλά η συγκεκριμένη υπόθεση αφορά τους πραγματικούς αποδέκτες των δεδομένων που διαγράφονται. Καταγράψτε ειδοποιήσεις και τεκμηριωμένη αδυναμία ή δυσανάλογη προσπάθεια. Ερευνήστε αβέβαιες κοινοποιήσεις με τις αρμόδιες ομάδες.

Το άρθρο 17 παράγραφος 2 προσθέτει υποχρέωση όταν ο υπεύθυνος δημοσιοποίησε προσωπικά δεδομένα και οφείλει να τα διαγράψει. Λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος, πρέπει να λάβει εύλογα μέτρα για να ενημερώσει άλλους υπευθύνους που επεξεργάζονται τα δεδομένα ότι ζητήθηκε διαγραφή συνδέσμων, αντιγράφων ή αναπαραγωγών. Αυτό δεν εγγυάται διαγραφή ολόκληρου του διαδικτύου. Εντοπίστε τι δημοσιοποίησε ο ίδιος οργανισμός, πού μπορεί να αφαιρέσει υλικό απευθείας και ποιους άλλους υπευθύνους χρειάζεται να ειδοποιήσει. Φυλάξτε αποδείξεις των εύλογων μέτρων και απαντήσεων.

Μη συγχέετε την εντολή προς εκτελούντα με την υποχρέωση ενημέρωσης αποδεκτών του άρθρου 19 ή τα μέτρα για δημόσια δεδομένα του άρθρου 17 παράγραφος 2. Οι ενέργειες μπορεί να συμπίπτουν λειτουργικά, αλλά έχουν διαφορετικά νομικά εναύσματα. Μια πλατφόρμα μπορεί να αφαιρέσει προφίλ από τη βάση της, να δώσει εντολή στον πάροχο email και χωριστά να ενημερώσει άλλον υπεύθυνο που αντέγραψε δημόσιο κατάλογο. Διαχωρίστε αυτές τις διαδρομές στη λίστα ελέγχου της υπόθεσης. Το μοναδικό κουτάκι «ενημερώθηκαν προμηθευτές» μπορεί να κρύψει δημοσίευση που δεν εξετάστηκε.

Απαντήστε καθαρά ακόμη και όταν απορρίπτετε μέρος

Πείτε στο πρόσωπο τι διαγράφηκε, τι παρέμεινε και γιατί, με γλώσσα κατανοητή χωρίς πρόσβαση στα εσωτερικά σας συστήματα. Μην αποκαλύψετε δεδομένα τρίτων ή ευαίσθητες λεπτομέρειες ασφάλειας εξηγώντας τις κατηγορίες. Το άρθρο 12 απαιτεί συνοπτική, διαφανή και κατανοητή πληροφόρηση. Αν ο υπεύθυνος δεν ενεργήσει, οφείλει να εξηγήσει τους λόγους μέσα σε έναν μήνα και να αναφέρει δυνατότητα καταγγελίας σε εποπτική αρχή και δικαστικής προσφυγής. Μια σιωπηλή διαγραφή λογαριασμού ή αόριστο «επεξεργαστήκαμε το αίτημα» δεν επιτρέπει στο πρόσωπο να αξιολογήσει το αποτέλεσμα.

Δώστε σαφή στοιχεία για μερική διαγραφή. Για παράδειγμα, επιβεβαιώστε ότι αφαιρέθηκαν διαφημιστικά στοιχεία και προφίλ, ενώ συγκεκριμένα τιμολόγια παραμένουν λόγω ελεγμένης νομικής υποχρέωσης και δεν χρησιμοποιούνται για μάρκετινγκ. Αν αντίγραφο ασφαλείας έχει περιορισμένη πρόσβαση και προγραμματισμένη αντικατάσταση, περιγράψτε τον πραγματικό περιορισμό. Μην επικαλεστείτε βάση ή περίοδο διατήρησης που δεν επαληθεύτηκε. Φυλάξτε ημερομηνία, κανάλι και ακριβές κείμενο της απάντησης. Έτσι ξεχωρίζει η νομική απόφαση από τις εργασίες τεχνικής εκτέλεσης.

Η παράταση ή το ερώτημα ταυτοποίησης χρειάζεται χωριστή επικοινωνία. Αν η πολυπλοκότητα απαιτεί περισσότερο χρόνο, ενημερώστε εντός του πρώτου μήνα εξηγώντας γιατί. Αν υπάρχουν εύλογες αμφιβολίες ταυτότητας, εξηγήστε τις ελάχιστες πρόσθετες πληροφορίες και ασφαλή τρόπο αποστολής. Μη χρεώνετε ως κανόνα: το άρθρο 12 επιτρέπει εύλογο τέλος ή άρνηση μόνο όταν ο υπεύθυνος μπορεί να αποδείξει ότι το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επανάληψης. Τεκμηριώστε τη διαπίστωση πριν εφαρμόσετε αυτή την εξαίρεση.

Σχετικός οδηγός: οδηγός δικαιώματος πρόσβασης.

Χτίστε επαναλήψιμη διαδικασία ελέγχου

Ετοιμάστε υπόδειγμα φακέλου με ημερομηνία παραλαβής, έλεγχο ταυτότητας, συστήματα, λόγο του άρθρου 17, τυχόν εξαίρεση ανά κατηγορία, τεχνικές εργασίες, ειδοποιήσεις αποδεκτών, μεταχείριση αντιγράφων, απάντηση και εκκρεμότητες. Δώστε στον υπεύθυνο ιδιωτικότητας δυνατότητα να επιλύει διαφωνίες μεταξύ διαχειριστών συστημάτων για το αν ένα αρχείο χρειάζεται ακόμη. Δοκιμάστε σενάριο με επαφή CRM, συνδρομή newsletter, εξοφλημένο τιμολόγιο, αίτημα υποστήριξης και εξαγωγή σε εκτελούντα. Η σωστή έκβαση μπορεί να διαφέρει για καθένα παρότι όλα αφορούν ένα πρόσωπο.

Επανεξετάστε χάρτη δεδομένων και πρόγραμμα διατήρησης όταν επαναλαμβανόμενα αιτήματα αποκαλύπτουν τα ίδια παρωχημένα αρχεία. Αν ο οργανισμός κρατά συστηματικά πληροφορίες πολύ πέρα από τον σκοπό τους, η ρίζα του προβλήματος είναι η συνήθης διαχείριση δεδομένων, όχι μόνο ο χειρισμός αιτημάτων. Η συντονισμένη δράση του EDPB ανέδειξε ελλιπείς διαδικασίες, αδύναμες εξηγήσεις, μη αποτελεσματική ανωνυμοποίηση και αβεβαιότητα για τα αντίγραφα. Μετρήστε έγκαιρες απαντήσεις και πραγματική διάδοση της διαγραφής στις διασυνδέσεις, όχι απλώς πόσα δελτία εργασίας έκλεισαν.

Τέλος, ελέγξτε αλλαγές στην τεχνολογική υποδομή. Νέο εργαλείο μάρκετινγκ, cloud backup ή πάροχος υποστήριξης μπορεί να δημιουργήσει αντίγραφο που η παλιά διαδικασία δεν φτάνει. Ενημερώνετε εντολές προς εκτελούντες και χάρτη αποδεκτών όταν αλλάζουν συμβάσεις. Κάντε δοκιμή επαναφοράς ώστε διαγραμμένο προφίλ να μην επανεμφανιστεί. Μια καλά γραμμένη απόφαση αξίζει μόνο αν ταιριάζει με τις τεχνικές ενέργειες. Κρατήστε τον οδηγό αυτό χωριστό από το αίτημα πρόσβασης: η διαγραφή είναι νομική και λειτουργική κρίση ανά σκοπό, όχι απλή αναζήτηση και εξαγωγή.

Σχετικός οδηγός: οδηγός Data Act για δεδομένα προϊόντων.

Πρωτογενείς πηγές και πεδίο εφαρμογής

Έλεγχος πηγών: 7 Οκτωβρίου 2026. Ο οδηγός αφορά την Κυπριακή Δημοκρατία. Τα παραδείγματα είναι υποθετικά και δεν αποτελούν υποθέσεις πελατών. Ελέγξτε τις ισχύουσες επίσημες απαιτήσεις πριν από κάθε υποβολή.

Πρακτικοί οδηγοί για το θέμα

Αντίρρηση στην απευθείας εμπορική προώθηση στην Κύπρο: σταματήστε και αποκλείστε
Πρακτική διαδικασία του άρθρου 21 ΓΚΠΔ για κυπριακές επιχειρήσεις: σταματήστε την προώθηση, κρατήστε ελάχιστη λίστα αποκλεισμού και ελέγξτε CRM, παρόχους και απαντήσεις.

Συχνές ερωτήσεις

Μπορεί κάποιος να ζητήσει από κυπριακή επιχείρηση διαγραφή όλων των δεδομένων;

Ναι, χωρίς ειδικό έντυπο. Ο υπεύθυνος εξετάζει τους λόγους και τις εξαιρέσεις του άρθρου 17 για κάθε σκοπό και κατηγορία· το δικαίωμα δεν είναι απόλυτο.

Πόσο γρήγορα απαντά ο υπεύθυνος επεξεργασίας;

Κατά κανόνα χωρίς αδικαιολόγητη καθυστέρηση και μέσα σε έναν μήνα. Έως δύο επιπλέον μήνες επιτρέπονται λόγω πολυπλοκότητας ή πολλών αιτημάτων, εφόσον το πρόσωπο ενημερωθεί με λόγους εντός του πρώτου μήνα.

Διαγράφονται τιμολόγια όταν ανακληθεί συγκατάθεση μάρκετινγκ;

Όχι αυτόματα. Μάρκετινγκ και τιμολόγηση έχουν διαφορετικούς σκοπούς και πιθανόν διαφορετικές βάσεις. Ελέγξτε τη συγκεκριμένη υποχρέωση διατήρησης και σταματήστε την επεξεργασία που δεν δικαιολογείται.

Αρκεί η διαγραφή του λογαριασμού πελάτη;

Όχι. Εντοπίστε δεδομένα σε συνδεδεμένα συστήματα και εκτελούντες, υλοποιήστε την απόφαση και αντιμετωπίστε αποδέκτες, αντίγραφα ασφαλείας και επαναφορά.

Μπορεί εταιρεία να κρατήσει δεδομένα για νομικές αξιώσεις;

Το άρθρο 17 παράγραφος 3 στοιχείο ε επιτρέπει διατήρηση στον βαθμό που είναι αναγκαία για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Προσδιορίστε αξίωση, δεδομένα και αναγκαιότητα, όχι γενική εξαίρεση.

Τι ισχύει αν απορριφθεί μέρος του αιτήματος;

Εξηγήστε τις κατηγορίες που διατηρούνται και συγκεκριμένους λόγους εντός προθεσμίας. Αν δεν ενεργήσετε, το άρθρο 12 απαιτεί ενημέρωση για δυνατότητα καταγγελίας και δικαστικής προσφυγής.

Συντάχθηκε με υποστήριξη τεχνητής νοημοσύνης βάσει των συνδεδεμένων πρωτογενών πηγών. Δεν δηλώνεται ατομικός έλεγχος από επαγγελματία. Γενικές πληροφορίες, όχι νομική ή φορολογική συμβουλή. Συντακτική πολιτική

Χρειάζεστε εξατομικευμένη καθοδήγηση;

Κλείστε δωρεάν συνάντηση 30 λεπτών. Η Zeno συντονίζει ανεξάρτητους δικηγόρους με άδεια στην Κύπρο και λογιστές με άδεια ΣΕΛΚ και αποστέλλει γραπτή περιγραφή εργασιών εντός 24 ωρών.

Κλείστε δωρεάν συνάντηση