Artikkel 18 GDPR
Rett til begrensning av behandling
Retten til begrensning av behandling er en av de åtte (8) grunnleggende rettighetene til registrerte i henhold til GDPR. Artikkel 18 i GDPR regulerer denne rettigheten. Under denne retten kan de registrerte be et selskap om å begrense behandlingen av deres personopplysninger. Dette gjelder i visse spesielle situasjoner.
Rett til begrensning av behandling av personopplysninger
Kort sagt krever denne rettigheten at selskaper merker personopplysningene. Formålet er å sikre at selskapet i fremtiden bare behandler personopplysningene for bestemte begrensede formål.
Når en registrert ber om korrigering av hans eller hennes personopplysninger, kan han eller hun også be om rett til begrensning av behandlingen. Dette betyr at selskapets behandling av personopplysninger skal begrenses mens selskapet undersøker om personopplysningene er korrekte.
Husk at selskapet må informere den registrerte om slutten av begrensningen, før det skjer.
Foretaket skal informere tredjemann om begrensningen
Hvis selskapet begrenser behandlingen av personopplysninger, må det informere tredjeparter som de har delt personopplysningene med. Artikkel 19 i GDPR regulerer denne informasjonsplikten. Forutsatt at det ikke viser seg umulig å gi slik informasjon. Unntak gjelder selv om det ville innebære en uforholdsmessig stor innsats fra foretakets side. Hvis den registrerte ber om det, skal selskapet gi informasjon om alle tredjeparter som selskapet har delt personopplysningene med.
Situasjoner som gir den registrerte rett til å begrense behandlingen av hans eller hennes personopplysninger
Eksempler på situasjoner som gir den registrerte rett til å begrense behandlingen av hans eller hennes personopplysninger inkluderer:
Feil personopplysninger
dersom den registrerte anser at personopplysningene som behandles, er unøyaktige, Mens foretaket undersøker og kontrollerer nøyaktigheten av personopplysningene, skal behandlingen av de omtvistede personopplysningene begrenses.
Ulovlig behandling
Når behandlingen av personopplysningene ikke er lovlig, og den registrerte ber om en begrensning av bruken i stedet for sletting av personopplysningene.
Hvis de registrerte trenger personopplysningene
Når selskapet ikke lenger trenger personopplysningene til det opprinnelige formålet de ble samlet inn for, men den registrerte trenger dem. For eksempel for å gjøre det mulig for den registrerte å hevde, forsvare eller etablere juridiske krav.
Berettiget interesse
Der selskapet behandler personopplysningene etter en interesseavveining basert på legitim interesse som lovlig grunnlag, og den registrerte har protestert mot behandlingen. Mens selskapet kontrollerer om den registrertes legitime grunnlag overstyrer selskapets legitime grunnlag for behandling, kan behandlingen av personopplysningene begrenses.
I praksis kan et selskap begrense personopplysninger på følgende måter, for eksempel:
- Når et selskap publiserer personopplysninger som bilder av enkeltpersoner på sitt nettsted, kan datasubjektet be selskapet om å fjerne bildet. Det betyr ikke nødvendigvis at selskapet helt opphører behandlingen, men det kan være begrenset.
- Et selskap kan overføre personopplysningene som den registrerte ønsker å motta til et annet system, der de blir mindre tilgjengelige.
Behandling av personopplysninger etter gjennomføring av en begrensning
Når behandlingen av den registrertes personopplysninger er begrenset, kan personopplysningene bare lagres av selskapet. Det er imidlertid noen unntak fra denne generelle regelen, nemlig:
Samtykke
Hvis den registrerte samtykker til videre behandling, selv innenfor en begrensning, kan behandlingen finne sted. Vær oppmerksom på at samtykke alltid må være aktivt og frivillig.
Rettslige krav
Der virksomheten trenger å behandle begrensede personopplysninger for å hevde, forsvare eller etablere juridiske krav.
Beskyttelse av andres rettigheter
Når behandlingen av de begrensede personopplysningene er nødvendig for å beskytte rettighetene til en annen fysisk eller juridisk person;
Offentlig interesse
Når behandlingen av de begrensede personopplysningene er nødvendig av hensyn til Unionens eller en medlemsstats vesentlige allmenne interesse.
Andre rettigheter i GDPR
Rett til å protestere
Den registrertes rett i henhold til GDPR er å protestere mot en bestemt behandling av hans eller hennes personopplysninger. I de fleste tilfeller vil selskapet slette personopplysningene eller begrense behandlingen. Dette er imidlertid ikke alltid tilfelle. Faktisk er det visse unntak som gir foretaket rett til fortsatt behandling av sine personopplysninger, til tross for en innvending. Retten til å protestere gjelder der formålet med behandlingen er i allmennhetens interesse, der behandlingen utføres under utøvelse av offentlig myndighet, eller der det lovlige grunnlaget for behandlingen er en legitim interesse.