Dreptul la restricționarea prelucrării

Dreptul la restricționarea prelucrării

Sala de sport a păstrat în mod ilegal o parte din informațiile dumneavoastră personale, dar nu doriți să le șteargă? Încercați să rectificați unele date inexacte din dispozitivul de urmărire a activității fizice și nu doriți să îl utilizați până când problema nu este rezolvată?

În oricare dintre aceste cazuri, articolul 18 din GDPR ar putea fi mișcarea potrivită pentru dumneavoastră.

Articolul 18 creează un nou drept care vă dă dreptul de a obține restricționarea prelucrării datelor dvs. în anumite circumstanțe. Citiți mai departe pentru a afla cum vă puteți exercita dreptul la restricționare…

Ce este o restricție privind prelucrarea datelor cu caracter personal?

“Restricția prelucrării” înseamnă, în general, limitarea modului în care un operator poate utiliza datele dumneavoastră cu caracter personal. În cazul în care datele dvs. cu caracter personal sunt restricționate, atunci operatorul poate doar să le stocheze și nu le poate utiliza ulterior fără permisiunea dvs.

Metodele de restricționare a prelucrării pot include mutarea datelor cu caracter personal într-un alt sistem, punerea datelor la dispoziția utilizatorilor unui serviciu sau eliminarea temporară a datelor de pe site-ul web al operatorului.

• Pasul 1: Contactarea controlorului
• Pasul 2: Redactarea cererii dumneavoastră
• Etapa 3: Răspunsul controlorului
• Pasul 4: Ce se întâmplă dacă controlorul îmi refuză cererea?

De ce aș vrea să restricționez procesarea?

Alternativă la ștergere: este posibil să doriți să împiedicați un operator să utilizeze anumite informații cu caracter personal în alte scopuri, dar să doriți totuși ca operatorul să păstreze aceste informații în dosar și să nu doriți ca acesta să le șteargă.

Împiedicarea utilizării de informații incorecte în timpul exercitării altor drepturi ale persoanei vizate: În timp ce vă exercitați dreptul de a vă modifica datele sau dreptul de a vă opune prelucrării , este posibil să doriți ca operatorul să nu mai utilizeze informațiile contestate în alte scopuri decât tratarea cererii dumneavoastră.

Când îmi pot exercita dreptul de a restricționa prelucrarea?

Articolul 18 din GDPR vă oferă patru circumstanțe în care puteți restricționa prelucrarea:

• Operatorul răspunde unei cereri de rectificare pe care ați făcut-o (pentru a afla cum să faceți o cerere de rectificare și să vă exercitați dreptul de a modifica datele inexacte, faceți clic aici);
• v-ați opus prelucrării datelor dumneavoastră, iar operatorul verifică cererea;
• Prelucrarea este ilegală (adică încalcă articolul 5 sau articolul 6 din GDPR) și nu doriți ca operatorul să șteargă datele;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar îi solicitați să le păstreze pentru o cerere legală în care sunteți implicat.

Pot să restricționez prelucrarea datelor mele pentru totdeauna?

Nu, în cazul în care prelucrarea datelor dvs. este restricționată în scopul soluționării unei cereri de rectificare sau de opoziție. Operatorul poate ridica restricția după ce a rectificat datele dvs. sau a luat o decizie cu privire la cererea dvs. de obiecție. Cu toate acestea, operatorul trebuie să vă notifice acest lucru înainte de a ridica restricția.

Nu, în cazul în care datele sunt restricționate în scopul unei acțiuni în justiție. În acest caz, perioada de restricție va dura, în general, până când pretențiile dvs. legale au fost stabilite, realizate sau apărate. Din nou, operatorul trebuie să vă notifice cu privire la intenția sa de a ridica restricția.

În cazul unei prelucrări ilegale, GDPR nu specifică un termen limită sau o perioadă de timp pentru restricționare. În acest caz, cel mai probabil, restricția va dura până când veți decide că operatorul nu mai are nevoie să stocheze datele. Dacă vă răzgândiți și doriți ca datele să fie șterse, vă puteți exercita dreptul la ștergere.

Cum pot restricționa prelucrarea?

Pasul 1: Contactarea controlorului

Cererea dumneavoastră de restricționare a prelucrării datelor dumneavoastră trebuie adresată operatorului (organizația/entitatea/administrația/compania care prelucrează datele dumneavoastră).

Acest lucru se poate face prin e-mail, scrisoare, fax sau prin intermediul unui formular, atâta timp cât aveți o înregistrare scrisă a cererii.

Adresa de e-mail relevantă poate fi găsită, de obicei, în secțiunea “Politica de confidențialitate” sau “Contactați-ne” de pe site-ul web al operatorului. Aceasta va avea, în general, un nume precum privacy@company.com sau legal@company.com. În cazul în care este dificil de găsit sau dacă nu există o adresă specifică la care să puteți trimite cererea dumneavoastră, aceasta este vina operatorului, nu a dumneavoastră – GDPR impune operatorilor să facă aceste informații ușor accesibile. În cazul în care nu există o adresă de e-mail specifică, puteți utiliza datele generale de contact ale operatorului.

Pasul 2: Redactarea cererii dvs.

• Informați operatorul că doriți să restricționați prelucrarea datelor dumneavoastră. În cazul în care solicitați restricționarea prelucrării pentru a însoți o cerere de rectificare a datelor sau de opoziție la prelucrare, vă sugerăm să combinați aceste două cerințe într-o singură cerere. Vă arătăm cum să faceți acest lucru în paginile noastre privind modificarea datelor dvs. și obiecția la prelucrare.
• Specificați numele dvs. sau un alt identificator utilizat de operator (de exemplu, un nume de utilizator al contului). Pentru a ajuta operatorul să vă adreseze cererea mai eficient, includeți câteva informații care ar putea ajuta la identificarea contului dvs., cum ar fi numărul de telefon (dacă l-ați furnizat atunci când v-ați înregistrat), numele de utilizator sau numele contului, sau adresa IP. Acest lucru va fi deosebit de util în cazul în care aveți un nume și un prenume comune.
• Precizați datele a căror prelucrare doriți să fie restricționată și motivul pentru care solicitați o restricție (a se vedea “Când pot restricționa prelucrarea?”). Dacă este posibil, includeți câteva dovezi care să vă susțină alegerea circumstanțelor,
• Includeți data în text dacă ați pus cererea dvs. într-un atașament la e-mail sau într-o scrisoare. Acest lucru clarifică termenul limită al operatorului pentru furnizarea informațiilor.

Pasul 3: Răspunsul operatorului

Odată ce operatorul primește cererea dumneavoastră, acesta are la dispoziție o lună pentru a răspunde. Această perioadă poate fi prelungită o singură dată cu maximum încă două luni, în cazul unor cereri complexe sau multiple.

Operatorul vă poate solicita informații suplimentare pentru a vă confirma identitatea în caz de îndoială. Cu toate acestea, o astfel de solicitare ar trebui să se limiteze la informațiile suplimentare necesare pentru a confirma cine sunteți. Informațiile suplimentare nu pot fi disproporționate, având în vedere contextul prelucrării datelor dumneavoastră (de exemplu, un magazin care vă cere o copie a pașaportului pentru a schimba adresa unui card de fidelitate ar fi disproporționat).

În general, aceste informații trebuie să vă fie furnizate în scris, dar vă pot fi comunicate prin mijloace electronice, cum ar fi e-mailul, sau pot fi furnizate oral, dacă solicitați acest lucru.

Pasul 4: ce se întâmplă dacă operatorul îmi refuză cererea?

În cazul în care operatorul decide să nu restricționeze prelucrarea, acesta trebuie să vă explice și să vă informeze cu privire la decizia sa în termen de o lună de la primirea cererii dumneavoastră.

În cazul în care operatorul:

• respinge cererea dumneavoastră fără o explicație satisfăcătoare,
• încearcă să vă taxeze în mod nejustificat pentru cererea dumneavoastră,
• nu o face:
  • confirmă restricționarea prelucrării în timpul gestionării cererii dvs.
  • răspunde după o lună sau după termenul prelungit (maximum 3 luni în total),

aveți dreptul de a depune o plângere la o autoritate de protecție a datelor (de exemplu, APD din țara în care locuiți sau lucrați), iar operatorul ar trebui să vă informeze în acest sens.

Dacă aveți nevoie de asistență pentru a evalua elementele juridice ale răspunsului unui operator, ne puteți contacta la contact@ue.legal pentru a discuta despre pașii următori.