Odmowa usunięcia danych: jak złożyć skargę w Norwegii?

Jeżeli firma odmawia usunięcia twoich danych osobowych, zbierz wcześniejsze żądanie, odpowiedź i dowody dalszego przetwarzania. Sprawdź powód odmowy, a następnie możesz skierować formalną skargę (klage) do norweskiego Urzędu Ochrony Danych Osobowych (Datatilsynet). Skarga powinna dotyczyć konkretnego naruszenia twoich praw.

Najpierw wyjaśnij podstawę odmowy

Prawo do usunięcia danych (sletting) nie jest bezwzględne. Żądanie może być zasadne np. wtedy, gdy zakończył się cel przetwarzania, wycofano zgodę stanowiącą jego podstawę albo dane przetwarzano bezprawnie.

Firma może jednak powołać się na odpowiedni wyjątek, np. konieczność obrony roszczeń, ustawowe obowiązki lub ochronę wolności wypowiedzi. Poproś o wyjaśnienie, jakie dane musi zachować, na jakiej podstawie i dlaczego dotyczy to twojej sytuacji.

Jeśli przedsiębiorstwo ma inspektora ochrony danych (personvernombud), skontaktuj się również z nim. Sama niechęć do firmy lub zamknięcie konta nie przesądzają o obowiązku skasowania każdego dokumentu.

Uporządkuj materiał do skargi

Przygotuj krótką chronologię: kiedy złożono żądanie, czego dotyczyło i co odpowiedziała firma. Wskaż kwestionowane dane oraz powód, dla którego uważasz dalsze przetwarzanie za nieprawidłowe.

Dołącz kopie istotnej korespondencji i dowody. Jeśli w tej samej sprawie był kontakt z innym urzędem, uwzględnij także tę informację. Oddziel opis zdarzeń od własnej oceny; wskaż, który załącznik potwierdza dany fakt.

Wcześniejszy kontakt z przedsiębiorstwem jest potrzebny przy skardze na niezrealizowane żądanie usunięcia. Według strony Datatilsynet o prawie do usunięcia danych (stan na 16.01.2026, data ostatniej zmiany strony) firma ma odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od żądania. Zachowaj więc także dowód wysłania, jeśli firma nie odpowiedziała.

Wybierz formularz albo pocztę

Na stronie Datatilsynet o skargach przejdź do formularza. Wymaga on logowania przez państwowy system identyfikacji elektronicznej (ID-porten), np. BankID. Osoba składająca skargę w czyimś imieniu loguje się własnym kontem i dołącza podpisane pełnomocnictwo.

Jeżeli nie możesz lub nie chcesz korzystać z ID-porten, wyślij skargę na adres: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Podaj nazwę podmiotu, swoje dane kontaktowe, opis naruszenia i dokumentację.

Zachowaj kopię przesyłki lub elektronicznego zgłoszenia. Przy późniejszym uzupełnieniu podawaj numer sprawy, jeśli został już nadany.

Czego oczekiwać dalej?

Datatilsynet ocenia naruszenie i dobiera sposób działania. Złożenie skargi nie gwarantuje kary dla firmy ani nakazu usunięcia wszystkich danych; sankcje, takie jak kara pieniężna (overtredelsesgebyr), urząd zastrzega dla najpoważniejszych spraw. Urząd nie przyznaje odszkodowania — roszczenie odszkodowawcze kieruje się do firmy albo do sądu.

Jeśli później zakwestionujesz decyzję Datatilsynet, odwołanie składa się przez ten urząd do Komisji Odwoławczej ds. Ochrony Danych Osobowych (Personvernnemnda). Termin odwołania podaje pouczenie w decyzji Datatilsynet i strona Personvernnemnda — sprawdź go zaraz po doręczeniu. Zachowaj dowód daty doręczenia; ten etap dotyczy decyzji urzędu, a nie pierwotnej odmowy firmy.