ARTÍCULO 18 DEL RGPD
Derecho a la Limitación del Tratamiento
El derecho a la limitación del tratamiento de datos personales es uno de los ocho (8) derechos fundamentales del interesado en virtud del RGPD. El artículo 18 del RGPD establece este derecho. En virtud de este derecho, los interesados pueden solicitar a una empresa que limite el tratamiento de sus datos personales. Esto se aplica en ciertas situaciones especiales.
Derecho del interesado a la limitación de los datos personales en virtud del RGPD
En resumen, este derecho significa que la empresa debe marcar los datos personales. El propósito es garantizar que la empresa, en el futuro, solo procese los datos personales marcados para fines específicos limitados.
Cuando un interesado solicite la rectificación de datos personales, también podrá solicitar el derecho a la limitación del tratamiento. Esto significa que la empresa limitará su procesamiento de los datos personales. Específicamente mientras la empresa investiga si los datos personales son correctos o necesitan ser rectificados.
Recuerde que la empresa debe informar al interesado del final de la limitación antes de que cese.
La empresa debe informar a terceros de la limitación
Si la empresa limita el procesamiento, la empresa debe informar a terceros a quienes han compartido los datos personales. El artículo 19 del RGPD regula esta obligación de información. Esto se aplica siempre que no resulte imposible proporcionar dicha información. También se aplican excepciones si implica un esfuerzo desproporcionado por parte de la empresa. Si el interesado lo solicita, la empresa proporcionará información sobre todos los terceros con los que la empresa haya compartido sus datos personales.
Situaciones que otorgan al interesado el derecho a la limitación del tratamiento de sus datos personales
Estos son algunos ejemplos de situaciones en las que el derecho a la limitación del procesamiento puede ser aplicable:
Datos personales inexactos
Cuando el interesado considere que los datos personales tratados son inexactos. Mientras la empresa investiga la exactitud de los datos personales, el procesamiento de los datos personales impugnados será limitado.
Tratamiento no lícito
Cuando el tratamiento de los datos personales no sea lícito. Esto se aplica siempre que el interesado solicite la limitación, en lugar de la supresión de los datos personales;
Si el interesado necesita a la empresa
Cuando la empresa ya no necesite los datos personales para un fin específico, pero el interesado los necesite. Por ejemplo, para permitir al interesado hacer valer, defender o establecer reclamaciones legales.
Interés legítimo
Si la empresa procesa los datos personales después de un equilibrio de intereses basado en el interés legítimo como base legal, y el interesado se opone al procesamiento. Si bien la empresa controla si los intereses legítimos del interesado prevalecen sobre los de la empresa, el procesamiento puede ser limitado.
En la práctica, una empresa puede limitar los datos personales de las siguientes maneras, por ejemplo:
- Cuando una empresa publica una imagen en su sitio web, el interesado puede solicitar la eliminación de la imagen. Esto no significa necesariamente que la empresa detenga el procesamiento por completo, pero puede ser limitado;
- Una empresa puede transferir los datos personales que el interesado desea que se restrinjan a otro sistema, donde se vuelven menos accesibles.
Tratamiento de datos personales después de una limitación implementada
Si el interesado ha solicitado una limitación del procesamiento, la empresa solo puede almacenar los datos personales. Sin embargo, hay algunas excepciones a esta regla general, a saber:
Consentimiento
Si el interesado da su consentimiento para continuar el procesamiento incluso dentro de una restricción, el procesamiento puede tener lugar. Tenga en cuenta que los consentimientos siempre deben ser activos y voluntarios;
Reclamaciones legales
Si la empresa necesita procesar datos personales limitados para hacer valer, defender o establecer reclamaciones legales;
Interés público
Cuando el tratamiento de los datos personales limitados sea necesario por razones de interés público importante de la Unión Europea o de un Estado miembro;
Proteger los derechos
Si el tratamiento de los datos personales limitados es necesario para proteger los derechos de otra persona física o jurídica.
DERECHOS DE OTROS SUJETOS DE DATOS CON ARREGLO AL RGPD
Derecho de oposición
Un derecho que tienen los interesados en virtud del RGPD es oponerse a un determinado tratamiento de sus datos personales. En la mayoría de los casos, la empresa eliminará los datos personales o restringirá el procesamiento. Sin embargo, esto no siempre se aplica. Existen ciertas excepciones que otorgan a la empresa el derecho a continuar procesando los datos personales, a pesar de una objeción. El derecho de oposición se aplica si la finalidad del tratamiento es de interés público, cuando el tratamiento se lleve a cabo en el ejercicio de poderes públicos o cuando la base jurídica del tratamiento sea un interés legítimo.