Wprowadzenie: odejść nie znaczy zniknąć
Cztery lata temu rozwiązałeś umowę z operatorem telekomunikacyjnym. Dwa razy w roku nadal dostajesz ofertę „specjalnie dla byłego klienta" — z Twoim imieniem i nazwiskiem, na stary adres pocztowy, z numerem sprawy, który wciąż istnieje. Zamknąłeś konto w sklepie internetowym: trzy miesiące później przychodzi e-mail z informacją, że „Twój koszyk czeka". Wypisałeś się z newslettera: od tego nadawcy nie dostajesz już nic, ale Twój adres trafił na listę wykluczeń — listę, która z samej swojej konstrukcji przechowuje Twój e-mail na wieczność.
Nie musi za tym stać żadna zła wola. Firma ma obowiązki księgowe, podatkowe, gwarancyjne, dowodowe w razie sporu. Prawo nakazuje jej zachowanie pewnych śladów. Ale między „tym, co prawo każe przechowywać" a „tym, co faktycznie zostaje w bazach, bo nikt nie zaprogramował czyszczenia", rozziew jest ogromny.
RODO formułuje dwie zasady, które w pełni obowiązują w chwili odejścia: ograniczenie przechowywania (art. 5 ust. 1 lit. e: dane są przechowywane tylko tak długo, jak to niezbędne do realizacji celu) oraz prawo do usunięcia danych (art. 17, znane jako „prawo do bycia zapomnianym"). Francuski organ CNIL opublikował wytyczne sektorowe — dotyczące zarządzania relacjami handlowymi, windykacji należności, telekomunikacji — które precyzyjnie określają dopuszczalne okresy.
Ten przewodnik wyjaśnia, co faktycznie zostaje po rozwiązaniu umowy, na jak długo, jakich kategorii danych możesz domagać się natychmiastowego usunięcia i jak napisać wniosek, który nie skończy jako zamknięte zgłoszenie bez odpowiedzi.
Część 1 — Trzy życia kartoteki klienta
Aby zrozumieć, co się z Tobą dzieje, trzeba poznać wewnętrzne słownictwo baz danych klientów. Kartoteka nie przechodzi po prostu ze stanu „aktywna" do „usunięta". Przechodzi przez co najmniej trzy stany.
Baza aktywna
Dopóki relacja trwa, jest tam wszystko: dane identyfikacyjne, dane kontaktowe, historia zamówień, korespondencja z obsługą klienta, częściowo zamaskowane metody płatności, dane logowania, czasem nagrania rozmów. To normalna konfiguracja.
Archiwizacja pośrednia
To stan, który zaskakuje najbardziej. Po zakończeniu umowy kartoteka nie zostaje zniszczona: zostaje wyjęta z bazy aktywnej i umieszczona w przestrzeni o ograniczonym dostępie, dostępnej wyłącznie w ściśle określonych sytuacjach (spór, kontrola podatkowa, reklamacja). CNIL wyraźnie dopuszcza ten mechanizm. W praktyce Twoje dane nadal istnieją, ale nikt nie powinien już mieć możliwości przeszukiwania ich w celach marketingowych.
W rzeczywistości granica jest nieszczelna. Wiele firm zachowuje „identyfikator klienta", który można reaktywować — właśnie po to, by Cię rozpoznać, jeśli wrócisz, i wysłać Ci ofertę powrotową.
Trwałe usunięcie (albo anonimizacja)
Ostatni stan: albo dane znikają, albo zostają zanonimizowane — czyli przekształcone w sposób nieodwracalny, tak by zasilały statystyki bez możliwości ponownej identyfikacji. Uwaga na terminologię: pseudonimizacja (zastąpienie nazwiska kodem) to nie anonimizacja. Dane spseudonimizowane pozostają danymi osobowymi w rozumieniu RODO.
Zapamiętaj pytanie, które rozstrzyga wszystko: „Czy na podstawie zachowanych tabel można odtworzyć, kim byłem?". Jeśli tak, to nadal są moje dane i obowiązują moje prawa.
Część 2 — Jak długo, zgodnie z prawem?
Oto najczęściej spotykane okresy odniesienia, wynikające z francuskich przepisów i wytycznych CNIL. Nie są kaprysem firm: mają podstawę prawną.
| Przechowywane dane | Typowy okres | Podstawa |
|---|---|---|
| Faktury i dokumenty księgowe | 10 lat | Kodeks handlowy (art. L123-22) |
| Umowy i dowody wykonania | 5 lat po zakończeniu umowy | Przedawnienie cywilne (art. 2224 Kodeksu cywilnego) |
| Dane marketingowe (były klient) | 3 lata od ostatniego kontaktu | Wytyczne CNIL dot. relacji handlowych |
| Dane logowania / dane o ruchu (operatorzy) | 1 rok | Kodeks poczty i łączności elektronicznej |
| Dokument tożsamości zebrany do weryfikacji | Czas weryfikacji, potem usunięcie | Doktryna CNIL |
| Dane bankowe (IBAN) | Do ostatniej płatności + terminy reklamacyjne | Wytyczne CNIL |
| Nagranie rozmowy z obsługą klienta | Zwykle maksymalnie 6 miesięcy | Rekomendacja CNIL |
Wynikają z tego dwa praktyczne wnioski.
Wniosek pierwszy: słynny okres „10 lat", na który powołują się doradcy, odmawiając wszystkiego, dotyczy wyłącznie dokumentów księgowych. Nie uzasadnia ani przechowywania Twojego adresu e-mail na liście marketingowej, ani zachowywania zdjęcia dowodu tożsamości, ani składowania korespondencji z działem wsparcia.
Wniosek drugi: granica trzech lat od ostatniego kontaktu w przypadku działań marketingowych jest najbardziej przydatna do zapamiętania. Po tym terminie firma nie ma już podstawy, by kierować do Ciebie oferty handlowe. „Oferta specjalna dla byłego klienta" cztery lata po rozwiązaniu umowy jest więc zasadniczo poza prawem.
Część 3 — Rozwiązać umowę porządnie: metoda w sześciu krokach
Rozwiązanie umowy udane z punktu widzenia prywatności rozgrywa się nie w chwili ostatniego kliknięcia, ale w tygodniach wokół niego.
1. Odbierz dane, zanim odejdziesz
Skorzystaj z prawa dostępu (art. 15 RODO) przed zamknięciem konta, dopóki masz jeszcze działające konto. Otrzymasz wykaz tego, co jest przechowywane — a więc materiał do przyszłego żądania usunięcia. Po zamknięciu konta nadal można to zrobić, ale staje się to znacznie bardziej uciążliwe: często trzeba potwierdzać tożsamość listownie.
2. Zneutralizuj metody płatności
Sam usuń IBAN i zapisane karty przed zamknięciem konta. Następnie po stronie banku odwołaj zgodę na polecenie zapłaty SEPA: rozwiązanie umowy nie unieważnia automatycznie upoważnienia do pobierania środków. To najczęstsza przyczyna „widmowych" obciążeń kilka miesięcy po odejściu.
3. Dezaktywuj połączenia z usługami zewnętrznymi, zanim je usuniesz
Jeśli rejestrowałeś się przyciskiem „kontynuuj z…", konto czasem przeżywa w formie osieroconej. Odbierz uprawnienie u dostawcy tożsamości, a potem usuń konto po stronie usługi. W odwrotnej kolejności zostawiasz zapis, którym nie będziesz już mógł zarządzać.
4. Opróżnij przechowywane treści
Zdjęcia, dokumenty, wiadomości, opublikowane opinie, listy życzeń: usuń je jedno po drugim przed zamknięciem konta. Wiele platform oddziela usunięcie konta od usunięcia opublikowanych treści, które zostają w sieci pod pseudonimem albo z adnotacją „użytkownik usunięty".
5. Wyślij pisemne żądanie usunięcia danych
To krok, którego prawie nikt nie wykonuje, a jednocześnie jedyny, który zostawia ślad możliwy do powołania. Wzór znajdziesz w części 5.
6. Sprawdź trzy miesiące później
Zapisz datę w kalendarzu. Jeśli przyjdzie e-mail handlowy, masz datowany dowód naruszenia — i solidną podstawę do skargi do organu nadzorczego.
Do prowadzenia takiej historii bez polegania na pamięci wystarczy notatnik w twardej oprawie: jedna strona na usługę, data rozwiązania umowy, użyty kanał, planowana data ponownego sprawdzenia. Papier ma tu realną zaletę — nie synchronizuje niczego z chmurą.
Część 4 — Szczególny przypadek newsletterów
Link „wypisz się" działa, ale nie tak, jak sobie wyobrażasz.
Gdy klikasz, Twój adres nie zostaje usunięty: zostaje przeniesiony na listę wykluczeń (suppression list), czyli plik, którego celem jest właśnie zablokowanie kolejnych wysyłek. To jedna z niewielu sytuacji, w których przechowywanie Twojego adresu Cię chroni. Zwyczajne usunięcie zapisu stworzyłoby ryzyko przypadkowego ponownego zapisania przy następnym importowaniu pliku.
Natomiast podważyć można:
- Piksele śledzące. Większość newsletterów zawiera niewidoczny obrazek, który raportuje otwarcie wiadomości, godzinę, program pocztowy i przybliżoną lokalizację. Wyłącz automatyczne ładowanie zdalnych obrazów w aplikacji pocztowej: to najbardziej opłacalne ustawienie w całym tym artykule.
- Linki ze śledzeniem. Każdy link przechodzi przez przekierowanie, które zapisuje Twoje kliknięcie, zanim odeśle Cię do celu. Nic nie każe klikać: skopiuj docelową domenę i wpisz ją ręcznie.
- Odsprzedaż lub udostępnianie „partnerom". Sprawdź klauzulę w momencie zapisu. Gdy adres już odejdzie, jest poza Twoim zasięgiem.
Technika adresu jednorazowego
Prawdziwa zapora działa na wejściu. Twórz aliasy: inny adres do każdej usługi, wszystkie przekierowane do głównej skrzynki. Natychmiastowe korzyści:
- Wiesz, kto wyniósł Twój adres, gdy spam trafia na konkretny alias.
- Wyłączasz alias bez negocjowania z kimkolwiek — rezygnacja staje się jednostronna.
- Nigdy nie podajesz głównego identyfikatora, często zbudowanego na Twoim nazwisku.
To samo rozumowanie dotyczy telefonu. Podawanie numeru dodatkowego do dostaw, serwisu i rejestracji chroni Twoją główną linię przed staniem się — jak to się już stało zwyczajem — faktycznym krajowym identyfikatorem. Anonimowa wysyłka SMS rozwiązuje przy okazji sytuacje, w których trzeba napisać raz, bez otwierania stałego kanału do siebie.
Część 5 — Jak napisać skuteczne żądanie usunięcia danych
Odrzucone wnioski są odrzucane niemal zawsze z tego samego powodu: są nieprecyzyjne. „Usuńcie wszystko" natychmiast natrafia na obowiązek księgowy i sprawa zostaje zamknięta. Wniosek rozbity na punkty jest natomiast bardzo trudny do odrzucenia.
Wzór do dostosowania
Temat: Żądanie usunięcia danych — art. 17 RODO — sprawa nr [numer]
Szanowni Państwo,
W związku z rozwiązaniem mojej umowy w dniu [data] zwracam się o usunięcie następujących danych, których przechowywanie nie jest już niezbędne do pierwotnych celów:
- moich danych kontaktowych znajdujących się w Państwa zbiorach marketingowych, a także ich ewentualnego przekazania podmiotom trzecim;
- kopii dokumentów tożsamości i potwierdzeń adresu zamieszkania przekazanych przy zawarciu umowy;
- nagrań telefonicznych moich rozmów z Państwa obsługą klienta;
- moich danych bankowych, przy czym ostatnia płatność miała miejsce w dniu [data];
- mojego konta internetowego i powiązanych z nim treści.
Przyjmuję do wiadomości, że dokumenty księgowe objęte są prawnym obowiązkiem przechowywania. Moje żądanie ich nie dotyczy.
Zwracam się również o wskazanie, zgodnie z art. 19 RODO, odbiorców, którym moje dane zostały ujawnione.
Przypominam o miesięcznym terminie przewidzianym w art. 12 ust. 3 RODO.
Wyślij je do inspektora ochrony danych (IOD), jeśli taki istnieje — większość dużych firm publikuje jego dane kontaktowe w polityce prywatności — i zachowaj dowód wysłania. W delikatnych sprawach list polecony pozostaje najmocniejszym dowodem: niewielki zapas kopert z okienkiem i blok przyzwoitego papieru sprawiają, że całość jest mniej uciążliwa, niż się wydaje.
Jeśli nic nie przychodzi
Po upływie miesiąca bez satysfakcjonującej odpowiedzi możesz złożyć skargę do organu nadzorczego przez internet. Skarga jest bezpłatna, wypełnia się ją w piętnaście minut i wymaga jedynie: danych podmiotu, kopii pierwotnego żądania, dowodu jego wysłania oraz wskazania braku lub niedostateczności odpowiedzi. Właśnie dlatego krok 5 z części 3 ma takie znaczenie.
Część 6 — Martwe punkty, o których zapomina się zawsze
Nawet wzorowe rozwiązanie umowy pozostawia resztki poza samą firmą.
- Brokerzy danych. Twoja kartoteka mogła zostać wzbogacona, a następnie przekazana agregatorom. Art. 19 RODO daje Ci prawo poznania odbiorców: skorzystaj z niego, to jedyny sposób, by przejść łańcuch wstecz.
- Rejestry zdarzeń. W razie niezapłaconej należności możesz trafić do wewnętrznego rejestru, a nawet do rejestrów Banque de France (FICP, FCC). Mają one własne okresy i własną procedurę wykreślenia po uregulowaniu zobowiązania.
- Kopie zapasowe. Usunięcie z bazy nie czyści zestawów kopii zapasowych, które działają w cyklach od kilku tygodni do kilku miesięcy. Jest to dopuszczalne, pod warunkiem że te kopie nie są ponownie wykorzystywane.
- Twoje własne urządzenie. Zapisane hasła, pobrane faktury, pliki cookie, wciąż zainstalowane aplikacje. Porządki lokalne są częścią rozwiązania umowy. W przypadku nagromadzonych dokumentów papierowych (umowy, wyciągi, pisma o rozwiązaniu umowy) niszczarka z cięciem krzyżowym jest lepsza niż worek na śmieci: faktury zawierają imię i nazwisko, adres, numer klienta, a czasem fragment numeru IBAN.
- Zwrócone lub odsprzedane urządzenia. Router, dekoder, smartwatch, głośnik: przywróć ustawienia fabryczne przed zwrotem i usuń urządzenie z konta internetowego. Antystatyczne etui na sprzęt do odesłania pozwala przy okazji uniknąć sporów o stan produktu.
Podsumowanie: rozwiązanie umowy to gest w obronie prywatności
Rozwiązanie umowy traktujemy jak formalność administracyjną — formularz do wypełnienia, miesięczną oszczędność do osiągnięcia. W rzeczywistości to jeden z niewielu momentów, w których masz prawdziwą dźwignię: nie oczekujesz już niczego od firmy, więc nie masz nic do stracenia, domagając się przestrzegania prawa.
Trzy nawyki wystarczą, by zmienić przyzwyczajenia:
- Poproś o swoje dane, zanim odejdziesz, nigdy po.
- Napisz rozbite na punkty żądanie usunięcia danych, odróżniające obowiązek prawny od handlowej wygody.
- Sprawdź trzy miesiące później i złóż skargę do organu nadzorczego, jeśli zobowiązanie nie zostało dotrzymane.
A na wejściu najskuteczniejszy wybór pozostaje ten: nie podawać stałego punktu kontaktu, gdy wystarcza relacja tymczasowa. Alias, numer dodatkowy, jednorazowa wiadomość bez kanału zwrotnego — to wszystko sposoby, by przyszłe rozwiązywanie umów było znacznie prostsze, bo po prostu będzie mniej do rozwiązywania.
Aby pogłębić temat
- CNIL — materiały „Okresy przechowywania", „Prawo do usunięcia danych" oraz wytyczne sektorowe (cnil.fr)
- Rozporządzenie (UE) 2016/679 (RODO) — artykuły 5, 15, 17, 19 i 21
- Loi Informatique et Libertés z 6 stycznia 1978 r. ze zmianami
- Kodeks handlowy, artykuł L123-22 (przechowywanie dokumentów księgowych)
- Banque de France — informacje o FICP i FCC, procedury wykreślenia
