Klient pisze „usuńcie moje dane" — i masz miesiąc na odpowiedź. W tym czasie musisz przejrzeć każdy system, w którym trzymasz jego informacje: CRM, kalendarz, SMS-bramkę, pocztę, księgowość i kopie zapasowe. Jeśli tego nie zrobisz, ryzykujesz skargę do UODO i karę. Ale nie zawsze musisz usuwać — czasem prawo pozwala odmówić, a czasem wręcz tego wymaga.
Na tej stronie znajdziesz dokładny przewodnik: kiedy musisz usunąć dane, kiedy możesz odmówić, ile masz czasu i jak przejść przez wszystkie systemy krok po kroku. Na końcu — gotowa procedura, którą możesz wdrożyć od ręki.
Kiedy musisz usunąć dane (art. 17 RODO)
Artykuł 17 RODO, czyli prawo do bycia zapomnianym, nakłada na Ciebie obowiązek usunięcia danych w konkretnych sytuacjach. Musisz to zrobić, gdy dane nie są już potrzebne do celu, dla którego zostały zebrane — na przykład klient zakończył współpracę i nie masz powodu ich dalej trzymać. Zgodnie z artykułem 17 RODO, musisz usunąć dane, gdy wycofano zgodę na ich przetwarzanie i nie ma innej podstawy prawnej.
Drugi przypadek to odwołanie zgody. Jeśli klient wycofał zgodę na przetwarzanie danych marketingowych i nie masz innej podstawy prawnej (takiej jak uzasadniony interes), musisz te dane usunąć. Trzecia sytuacja to sprzeciw wobec marketingu bezpośredniego — wtedy usuwasz dane z listy marketingowej, nawet jeśli masz inną podstawę.
Czwarty przypadek to nielegalne przetwarzanie — jeśli dane były zbierane lub przetwarzane niezgodnie z prawem. Piąty dotyczy sytuacji, gdy prawo wymaga usunięcia — na przykład w przypadku danych dziecka z usług społeczeństwa informacyjnego. Wreszcie szósty przypadek to dane, które muszą zostać usunięte w ramach wykonania obowiązku prawnego.
Kiedy możesz odmówić
Pamiętaj: prawo do usunięcia nie jest bezwzględne. UODO wyraźnie wskazuje, że administrator może odmówić, jeśli dane są niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń. Szczegółowe informacje znajdziesz na stronie UODO Prawo do usunięcia danych w praktyce.
Prawo do usunięcia nie oznacza, że musisz usunąć wszystko. Możesz odmówić w kilku ściśle określonych sytuacjach. Po pierwsze, gdy dane są potrzebne do wypełnienia obowiązku prawnego — na przykład faktury muszą być przechowywane przez 5 lat od końca roku, w którym upłynął termin płatności podatku (ordynacja podatkowa i ustawa o VAT).
Po drugie, gdy dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Jeśli klient ma wobec Ciebie dług, możesz zachować jego dane do czasu wyjaśnienia sprawy. Po trzecie, gdy przetwarzanie jest potrzebne do wykonania zadania w interesie publicznym lub do celów archiwalnych.
| Sytuacja | Podstawa odmowy | Przykład dla firmy usługowej |
|---|---|---|
| Faktury i dokumentacja księgowa | Ordynacja podatkowa / ustawa o VAT | Faktury przechowywane 5 lat od końca roku, w którym upłynął termin płatności |
| Dokumentacja medyczna | Ustawa o prawach pacjenta | Karta pacjenta — 20 lat od ostatniego wpisu |
| Roszczenia prawne | Art. 17 ust. 3 lit. e RODO | Nieopłacona faktura, sprawa w sądzie |
| Podstawa prawna przetwarzania | Art. 17 ust. 3 RODO | Inna zgoda lub umowa nadal obowiązuje |
W przypadku wątpliwości — czy konkretna wiadomość jest marketingem, jaka podstawa prawna pasuje — oceni prawnik lub IOD. Nie podejmuj sam decyzji w sprawach, które mogą mieć konsekwencje prawne.
Termin: ile masz czasu na odpowiedź
UODO jasno określa termin: odpowiedź musisz wysłać niezwłocznie, najpóźniej w ciągu jednego miesiąca od otrzymania wniosku. Data otrzymania wniosku to moment, od którego liczysz czas — dlatego tak ważne jest jego prawidłowe zarejestrowanie.
Jeśli sprawa jest skomplikowana — na przykład masz bardzo dużo informacji o tej osobie, dane rozproszone w wielu systemach lub musisz skonsultować się z prawnikiem — możesz wydłużyć czas o kolejne dwa miesiące. Ale musisz o tym poinformować klienta przed upływem pierwszego miesiąca i wyjaśnić przyczynę opóźnienia.
Wniosek złożony 5 maja oznacza, że masz czas do 5 czerwca. Jeśli potrzebujesz przedłużenia, wyślij informację do 5 maja, że sprawa jest złożona i potrzebujesz dodatkowych dwóch miesięcy.
Scenariusz:
- 01wniosek
- →02rejestracja
- →03wyszukiwanie
- →04decyzja
- →05odpowiedź
- →06zakończenie
Dane pochodzą z oficjalnych źródeł: strona UODO (uodo.gov.pl/pl/493/4098) — termin odpowiedzi i podstawy odmowy; portal KSeF (ksef.podatki.gov.pl) — archiwizacja faktur przez 10 lat; Ustawa o prawach pacjenta (Dz.U. 2024 poz. 581) — dokumentacja medyczna 20 lat. Każde z tych źródeł weryfikowalne na oficjalnych stronach urzędowych.
Przykład na liczbach umownych — podstaw swoje: jeśli prowadzisz salon z 200 klientami i dostajesz 3 wnioski o usunięcie rocznie, a każdy wniosek wymaga przeszukania 5 systemów po 15 minut (bez mapy systemów), to łącznie 3 × 5 × 15 = 225 minut rocznie. Przy stawce 50 zł za godzinę pracy to 187,50 zł rocznie. Z mapą systemów wystarczy około 15 minut na cały wniosek — wtedy 3 × 15 minut × 50 zł/godz. = 37,50 zł rocznie. Mapa systemów nie jest więc kosztem — jest inwestycją, która zwraca się przy pierwszym wniosku.
Przyjęcie wniosku: kanały i rejestracja
Wniosek o usunięcie danych może przyjść do Ciebie wieloma drogami. Najczęściej to e-mail — klient pisze na adres firmowy lub na adres z polityki prywatności. Może też zadzwonić i złożyć wniosek telefonicznie, wysłać formularz kontaktowy na stronie, napisać przez komunikator (Messenger, WhatsApp) lub nawet przynieść pismo osobiście.
Kluczowe jest ustalenie momentu otrzymania wniosku. To od tej daty liczysz miesiąc na odpowiedź. Dlatego każdy wniosek musisz natychmiast zarejestrować w CRM z dokładną datą i godziną. Jeśli wniosek przyszedł pocztą tradycyjną, za datę otrzymania uznaj dzień, w którym list trafił do Twojej skrzynki — nie datę nadania.
W karcie wniosku w CRM powinny znaleźć się: imię i nazwisko osoby wnoszącej, adres e-mail lub telefon do weryfikacji, data i godzina otrzymania wniosku, kanał otrzymania, opis żądania (cytat lub streszczenie), status (w toku / oczekuje na decyzję / odpowiedź wysłana), osoba odpowiedzialna, termin odpowiedzi, wynik (dane usunięte / odmówiono / częsciowo usunięto), data odpowiedzi.
Gdzie dane leżą poza CRM
CRM to nie jedyne miejsce, gdzie trzymasz dane klientów. W typowej firmie usługowej dane są rozproszone w wielu systemach, i każde z tych miejsc musisz sprawdzić przed odpowiedzią na wniosek.
Kalendarz rezerwacji — jeśli używasz Booksy, Calendly lub innego systemu, musisz usunąć z niego wpisy dotyczące tego klienta. SMS-brama — wysyłasz przypomnienia? Usuń numer telefonu z listy marketingowej i z historii wysyłki. Poczta e-mail — wiadomości od klienta i do klienta, również w skrzynkach pracowników. Telefonia i nagrania rozmów — jeśli nagrywasz rozmowy (i masz na to zgodę), musisz usunąć nagrania lub przynajmniej dane identyfikacyjne.
Tabele pracowników — jeśli pracownicy prowadzą własne notatki o klientach w arkuszach, te dane też podlegają wnioskowi. Kopie zapasowe — tu jest tricky: kopie zapasowe zwykle nie są usuwane na bieżąco, ale powinieneś wiedzieć, że istnieją. Jeśli przywrócisz system z kopii zapasowej, dane wrócą — musisz więc mieć procedurę, co w takiej sytuacji zrobić. Dostawcy-procesorzy — jeśli korzystasz z zewnętrznych usług (SMS-brama, mailing, księgowość), musisz też sprawdzić ich i ewentualnie wysłać żądanie usunięcia.
| Miejsce | Kto usuwa | Jak zweryfikować |
|---|---|---|
| CRM | Ty lub osoba odpowiedzialna | Wyszukaj po ID klienta, usuń lub zanonimizuj |
| Kalendarz rezerwacji | Ty (dostęp do systemu) | Sprawdź historię wizyt i przyszłych rezerwacji |
| SMS-brama | Ty (panel dostawcy) | Lista kontaktów, historia wysyłki |
| Poczta e-mail | Pracownicy z dostępem | Wyszukaj adres we wszystkich skrzynkach |
| Nagrania rozmów | Dostawca lub Ty | Wyszukaj po numerze telefonu |
| Arkusze pracowników | Pracownicy (instrukcja) | Przeszukaj wspólny dysk |
| Kopia zapasowa | Administrator IT | Protokół — przywrócenie wymaga ponownego usunięcia |
| Dostawcy zewnętrzni | Dostawca (prośba) | Potwierdzenie usunięcia na piśmie |
Co z fakturami i KSeF
Faktury to osobna kategoria. Jeśli wystawiasz faktury elektroniczne, trafiają one do systemu KSeF, gdzie są archiwizowane przez 10 lat — i to niezależnie od woli klienta. System KSeF przechowuje je automatycznie, więc nawet jeśli usuniesz fakturę ze swojego CRM, zostanie ona w KSeF. Nie możesz jej usunąć przed upływem 10 lat. Więcej informacji na stronie KSeF.
Co z dokumentacją medyczną
Jeśli prowadzisz gabinet medyczny, obowiązuje Cię ustawa o prawach pacjenta. Dokumentację medyczną musisz przechowywać przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. To nie jest opcja — to obowiązek prawny.
Częściowe usunięcie: co można, a czego nie
Często usunięcie nie jest zero-jedynkowe. Możesz usunąć dane marketingowe, ale zachować faktury. Możesz zanonimizować historię zamówień, ale zachować dane potrzebne do księgowości. To jest właśnie częściowe usunięcie — i jest jak najbardziej dozwolone.
Typowy scenariusz: klient chce, żebyś przestał wysyłać mu newsletter i marketingowe SMS-y. Usuwasz go z listy mailingowej i z SMS-bramy. Ale zostawiasz dane z faktur, bo prawo nakazuje przechowywać faktury przez 10 lat. I zostawiasz podstawowe dane kontaktowe, bo może mieć wobec Ciebie niezapłaconą fakturę i musisz mieć jak się z nim skontaktować.
Inny scenariusz: klient żąda pełnego usunięcia, ale Ty prowadzisz księgowość i musisz zachować faktury. W takiej sytuacji możesz odmówić usunięcia w części dotyczącej dokumentacji księgowej — ale musisz to jasno wyjaśnić w odpowiedzi. Zanonimizowanie historii zamówień (zamiast całkowitego usunięcia) to rozwiązanie, które wymaga konsultacji z IOD — nie podejmuj takiej decyzji sam.
Odpowiedź klientowi: co powinna zawierać
Odpowiedź na wniosek o usunięcie danych to formalny dokument, ale nie musi być skomplikowany. Powinien zawierać kilka kluczowych elementów.
Po pierwsze, potwierdzenie otrzymania wniosku i podziękowanie za zgłoszenie. Po drugie, informację o podjętej decyzji — czy dane zostały usunięte, czy odmówiono (i na jakiej podstawie), czy usunięto tylko część danych. Po trzecie, szczegółowy wykaz tego, co usunięto —CRM, SMS, e-mail, kalendarz — żeby klient widział, żeśnie działali. Po czwarte, wyjaśnienie tego, co zostało i dlaczego — na przykład „faktury przechowywane są przez 10 lat na podstawie ustawy o rachunkowości".
Po piąte, instrukcję, gdzie złożyć skargę — jeśli klient nie zgadza się z Twoją decyzją, może złożyć skargę do UODO. To jest obowiązkowy element odpowiedzi. I wreszcie, dane kontaktowe do Ciebie lub do IOD — żeby klient wiedział, do kogo zwrócić się w razie pytań.
Odpowiedź wyślij tą samą drogą, którą przyszedł wniosek, lub drogą bezpieczniejszą (e-mail z potwierdzeniem odbioru). Zachowaj kopię odpowiedzi w CRM jako załącznik do sprawy.
Procedura „zrób to sam": krok po kroku
Jeśli chcesz wdrożyć procedurę obsługi wniosków o usunięcie danych w swojej firmie, zacznij od prostego testu: złóż wniosek na siebie. Poproś współpracownika lub IOD, żeby wysłał do Twojej firmy prośbę o usunięcie „Twoich" danych — i przejdź całą ścieżkę od otrzymania do odpowiedzi. Zmierz, ile to zajęło i gdzie napotkałeś trudności.
Pierwszy krok to Mapa systemów. Sporządź listę wszystkich miejsc, gdzie trzymasz dane klientów: CRM, kalendarz, SMS, e-mail, księgowość, kopie zapasowe, arkusze pracowników, zewnętrzni dostawcy. Dla każdego systemu określ: kto ma dostęp, jak wyszukać klienta, jak usunąć dane.
Drugi krok to Wzór wniosku w CRM. Stwórz szablon sprawy z polami: data otrzymania, kanał, dane klienta, termin odpowiedzi, status. Dodaj automatyczne przypomnienie na 7 dni przed upływem terminu.
Trzeci krok to Weryfikacja tożsamości. Ustal procedurę: jak potwierdzasz, że osoba składająca wniosek to faktycznie Twój klient. Może to być e-mail na zarejestrowany adres, SMS na numer z bazy, lub rozmowa telefoniczna.
Czwarty krok to Rejestr wniosków. Prowadź rejestr wszystkich otrzymanych wniosków — kto złożył, kiedy, jaki wynik, jaka data odpowiedzi. To jest Twoja dokumentacja, która może Cię chronić w razie kontroli UODO.
Piąty krok to Szablony odpowiedzi. Przygotuj wzory odpowiedzi na typowe sytuacje: pełne usunięcie, częściowe usunięcie, odmowa z podaniem przyczyny. Podstawiaj konkretne dane i systemy.
Jak to wygląda w systemie
Kiedy obsługujesz wniosek o usunięcie danych w systemie, cały proces jest uporządkowany i zautomatyzowany. Klient wysyła prośbę — e-mailem, formularzem lub przez komunikator. System automatycznie tworzy zadanie z terminem (domyślnie 30 dni) i przypisuje do osoby odpowiedzialnej.
Zadanie zawiera listę wszystkich modułów, w których system widzi dane tego klienta. Widać CRM (profil klienta, historia, notatki), SMS-bramę (wysłane wiadomości), kalendarz (rezerwacje), integracje (wszystkie połączenia z innymi systemami). System pokazuje, gdzie dane są, i pomaga je usunąć lub zanonimizować.
Przy każdym elemencie system zaznacza, czy można usunąć, czy istnieje wyjątek prawny (faktury, dokumentacja medyczna). Decyzja o wyjątku — czy zachować dane na podstawie ustawy — należy do firmy i wymaga konsultacji z IOD w wątpliwych przypadkach.
Po usunięciu danych system generuje odpowiedź do klienta z wykazem tego, co usunięto i co zostało z podaniem przyczyny. Całość jest zapisywana w rejestrze — masz dowód, żeśnie działali zgodnie z RODO.
Co pozostaje do człowieka: weryfikacja tożsamości klienta, decyzja o wyjątkach prawnych (czy na pewno musisz zachować faktury, czy możesz zanonimizować), podpisanie odpowiedzi przed wysłaniem, konsultacja z prawnikiem lub IOD w sprawach budzących wątpliwości. Reszta — wyszukiwanie, usuwanie, generowanie odpowiedzi — działa w systemie.
Sprawdź, jak działa obsługa żądań usunięcia danych w praktyce:
- CRM i automatyzacje — jeden lejek na zgłoszenia z każdego kanału
- Dane klientów — jedna karta zamiast pięciu list w pięciu systemach
- Zadania — termin, osoba, status i przypomnienie
- Integracje — łączenie systemów, żeby dane były w jednym miejscu
- Panele admina — dedykowany panel do prowadzenia firmy
Przeczytaj więcej na ten temat:
Kto składa wniosek: weryfikacja tożsamości
UODO wskazuje, że administrator ma obowiązek zweryfikować, czy osoba składająca wniosek jest tym, za kogo się podaje. Nie możesz po prostu usunąć danych na podstawie wiadomości od nieznanego adresu — to ryzykowne i może narazić Cię na problemy.
W praktyce weryfikacja wygląda tak: prosisz klienta o potwierdzenie tożsamości w sposób, który masz w systemie. Jeśli klient jest w Twoim CRM, możesz wysłać link weryfikacyjny na jego zarejestrowany adres e-mail lub zadzwonić na numer telefonu, który masz w bazie. Jeśli to nowa osoba, poproś o kopię dowodu tożsamości — ale pamiętaj, że sam dokument też staje się danymi osobowymi, które musisz przetwarzać zgodnie z RODO.
Jeśli masz wątpliwości — czy to rzeczywiście ten klient, czy wiadomość nie jest fałszywa — skonsultuj się z IOD. Lepiej poświęcić dodatkowy dzień na weryfikację niż usunąć dane niewłaściwej osobie.
Najczęściej zadawane pytania
Czy muszę odpowiedzieć na wniosek o usunięcie danych, jeśli przyszedł przez Facebook Messenger?
Tak, każdy kanał jest formalnym kanałem komunikacji. Jeśli otrzymałeś wniosek przez Messenger, WhatsApp, formularz na stronie lub telefonicznie — musisz go zarejestrować i odpowiedzieć. Telefoniczny wniosek najlepiej potwierdzić pisemnie (e-mailem), żeby mieć dowód, co dokładnie klient żądał.
Czy mogę odmówić usunięcia danych, jeśli klient ma nieopłaconą fakturę?
Możesz zachować dane niezbędne do dochodzenia roszczeń — ale tylko te, które są do tego potrzebne. Sama informacja o niezapłaconej fakturze (kwota, data, numer) nie wymaga pełnych danych klienta. W wątpliwych przypadkach skonsultuj się z prawnikiem lub IOD.
Co zrobić, gdy wniosek dotyczy danych, które już usunąłem?
Odpowiedz szczerze: „dane zostały usunięte wcześniej, w związku z zakończeniem współpracy" — i pokaż, kiedy to nastąpiło (jeśli masz taki zapis). To jest jak najbardziej prawidłowa odpowiedź. UODO wymaga działania, nie konkretnego stanu danych.
Czy muszę usuwać dane z kopii zapasowych?
Kopie zapasowe to trudny temat. W praktyce nie usuwa się ich na bieżąco — ale jeśli przywracasz system z kopii zapasowej, musisz pamiętać, że dane wrócą. Dlatego procedura powinna obejmować ponowne usunięcie po przywróceniu. Idealnie — szyfruj kopie zapasowe i miej procedurę bezpiecznego przywracania.
Ile kosztuje obsługa jednego wniosku o usunięcie danych?
Przygotowanie procedury to jednorazowy koszt. Obsługa jednego wniosku przy sprawnej procedurze to około 30–60 minut (weryfikacja, wyszukiwanie, usuwanie, odpowiedź). Przy braku procedury — może to być kilka godzin szukania po omacku. Dlatego mapa systemów i procedura to inwestycja, która zwraca się przy pierwszym wniosku.