Prawo do bycia zapomnianym — zagwarantowane przez art. 17 RODO — daje każdej osobie fizycznej możliwość zażądania usunięcia swoich danych z internetu. W Polsce jest ono egzekwowalne wobec każdego administratora danych działającego na terenie UE. Dowiedz się, jak działa, co można usunąć, a czego nie — i kiedy potrzebna jest profesjonalna pomoc.

Dlaczego warto usunąć swoje dane z internetu?

Publiczny cyfrowy ślad to ryzyko dla każdego — nie tylko osób eksponowanych. Skutki niekontrowanej obecności danych online: spear-phishing (haker wie, gdzie pracujesz i kto jest Twoim szefem), stalking i napaści fizyczne (geotagi, powtarzalne lokalizacje), kradzież tożsamości (dane osobowe + PESEL z wycieków = wniosek o kredyt), ataki na rodzinę (dzieci, współmałżonek jako wektor), kampanie nienawiści i trolling.

Co możesz usunąć — a czego nie?

Krok po kroku: jak usunąć dane z internetu w Polsce

Krok 1: Zaudytuj swój cyfrowy ślad

Zanim zaczniesz usuwać, musisz wiedzieć, co istnieje. Wpisz swoje imię i nazwisko w Google w cudzysłowie. Sprawdź również Yandex i Bing (indeksują inne treści), HaveIBeenPwned.com (wycieki haseł i e-maili), kombinacje z adresem, numerem telefonu i e-mailem, a także wyszukiwarki osób: Pipl, Spokeo, WhitePages.

Krok 2: Ogranicz dane ze swoich profili

• Facebook: Ustawienia → Prywatność → ogranicz widoczność starych postów; usuń numer telefonu i e-mail z profilu publicznego
• LinkedIn: Ustawienia → Widoczność → ogranicz e-mail i numer; wyłącz wyświetlanie w wyszukiwarkach zewnętrznych
• Instagram: Przełącz na konto prywatne; usuń geotagi z historycznych zdjęć
• Twitter/X: Ogranicz widoczność tweetów; usuń dane kontaktowe z bio

Krok 3: Brokerów danych — wnioski opt-out

Brokerzy danych (Spokeo, Whitepages, Pipl, Intelius) zbierają i sprzedają dane osobowe. Każdemu z nich należy wysłać osobny wniosek na podstawie art. 17 RODO. Termin odpowiedzi: 30 dni.

Krok 4: Formularz RODO do Google

Google umożliwia usunięcie linków z wyników przez dwa mechanizmy:

1. Formularz RODO: support.google.com/legal/troubleshooter/1114905 — dla danych osobowych, PESEL, zdjęć intymnych
2. Formularz przestarzałych treści: dla stron, które zniknęły ze źródła, ale nadal wyświetlają się w wynikach

Krok 5: Wezwanie RODO do administratorów stron

Jeśli Twoje dane są na konkretnej stronie, wyślij do administratora wezwanie na podstawie art. 17 RODO:

Na podstawie art. 17 Rozporządzenia (UE) 2016/679 (RODO) wzywam do niezwłocznego usunięcia moich danych osobowych ze strony [URL]. Dane: [imię i nazwisko, inne dane]. Proszę o potwierdzenie w terminie 30 dni.

Krok 6: Skarga do UODO

Jeśli administrator odmówi lub nie odpowie w 30 dniach — złóż skargę do UODO (uodo.gov.pl). UODO może nałożyć karę finansową.

Czego nie możesz usunąć?

• Dane w dark webie — poza jurysdykcją RODO. Jedyne co możesz — zmienić hasła, ustawić 2FA i ograniczyć skutki
• Artykuły dziennikarskie — wolność prasy często bierze górę (Wyrok TSUE C-131/12)
• Rejestry publiczne — KRS, księgi wieczyste, CEIDG są jawne z mocy prawa
• Archiwa (Wayback Machine) — można wnioskować, ale bez gwarancji

Kiedy warto zlecić profesjonalne czyszczenie śladu?

Jeśli jesteś osobą eksponowaną (CEO, polityk, osoba publiczna), Twoje dane pojawiły się w dark webie, samodzielny wniosek RODO nie da rezultatu lub skala problemu jest duża — warto skorzystać ze specjalistów, którzy: wykonają pełny audyt cyfrowy, wysłą wnioski RODO do dziesiątek serwisów jednocześnie, monitorują czy dane nie pojawią się ponownie i działają zgodnie z Berkeley Protocol.

FAQ

Czy można całkowicie usunąć swoje dane z internetu?

Nie — ale można znacznie ograniczyć ekspozycję. Dane w KRS i dark webie są poza zasięgiem RODO. Dane na stronach prywatnych i w wyszukiwarkach można usunąć wnioskiem art. 17 RODO.

Jak złożyć wniosek do Google?

Przez formularz RODO: support.google.com/legal/troubleshooter/1114905. Możesz wnioskować o usunięcie linków zawierających dane osobowe, PESEL lub zdjęcia intymne.

Ile czasu trwa usunięcie danych?

Administrator ma 30 dni na odpowiedź. Google przetwarza wnioski indywidualnie — od kilku dni do kilku tygodni. Brokerzy danych — kilka tygodni.

Co jeśli moje dane wyciekły do dark webu?

Zmień wszystkie hasła natychmiast, ustaw 2FA i skontaktuj się ze specjalistą OSINT ds. incydent response. Wyciek z dark web nie jest objęty RODO — wymaga odrębnej ścieżki.

Usługi OSINTowni: NCII Removal | Dark Web Monitoring | Executive Protection
Powiązane artykuły: Jak usunąć NCII z internetu? | Monitoring dark web dla firm