Artikel 18 i GDPR
Ret til begrænsning af behandling
Retten til begrænsning af behandling af personoplysninger er en af de otte (8) grundlæggende rettigheder, som registrerede har i henhold til GDPR. Databeskyttelsesforordningens artikel 18 regulerer denne ret. I henhold til denne ret kan registrerede anmode en virksomhed om at begrænse behandlingen af deres personoplysninger. Dette gælder i visse særlige situationer.
Ret til begrænsning af behandling
Kort sagt betyder denne ret, at virksomheder skal markere personoplysningerne. Formålet er at sikre, at virksomheden i fremtiden kun behandler personoplysningerne til specifikke begrænsede formål.
Når en registreret anmoder om at få sine personoplysninger berigtiget, kan vedkommende også anmode om ret til begrænsning af behandling. Det betyder, at virksomhedens behandling af personoplysninger skal begrænses, mens virksomheden undersøger, om personoplysningerne er korrekte.
Husk, at virksomheden skal informere den registrerede om ophævelsen af begrænsningen, før den sker.
Selskabet skal informere tredjeparter om begrænsningen
Hvis Virksomheden begrænser behandlingen af personoplysninger, skal Virksomheden informere tredjeparter, som den har delt personoplysningerne med. Artikel 19 i GDPR regulerer denne oplysningspligt. Dette er forudsat, at det ikke viser sig umuligt at give sådanne oplysninger. Undtagelsen finder anvendelse, selv om det ville kræve en uforholdsmæssig stor indsats fra virksomhedens side. Hvis den registrerede anmoder om det, skal virksomheden give oplysninger om alle tredjeparter, som virksomheden har delt personoplysningerne med.
Situationer, der giver den registrerede ret til at begrænse behandlingen af sine personoplysninger
Her er nogle eksempler på situationer, der giver den registrerede ret til at begrænse behandlingen af sine personoplysninger:
Ukorrekte personoplysninger
Hvis den registrerede anser de behandlede personoplysninger for at være ukorrekte Mens virksomheden undersøger og kontrollerer nøjagtigheden af personoplysningerne, begrænses behandlingen af de anfægtede personoplysninger.
Ulovlig behandling
Hvis behandlingen af personoplysningerne ikke er lovlig, og den registrerede anmoder om en begrænsning af deres anvendelse i stedet for sletning af personoplysningerne.
Hvis de registrerede har brug for personoplysningerne
Når virksomheden ikke længere har brug for personoplysningerne til det oprindelige formål, som de blev indsamlet til, men den registrerede har brug for dem. For eksempel for at gøre det muligt for den registrerede at hævde, forsvare eller etablere juridiske krav.
Legitim interesse
Hvis virksomheden behandler personoplysningerne efter en interesseafvejning baseret på legitim interesse som retsgrundlag, og den registrerede har gjort indsigelse mod behandlingen. Mens virksomheden kontrollerer, om den registreredes legitime grunde opvejer virksomhedens legitime grunde til behandling, kan behandlingen af personoplysninger begrænses.
I praksis kan en virksomhed begrænse personoplysninger på f.eks. følgende måder:
- Når en virksomhed offentliggør personoplysninger såsom billeder af personer på sin hjemmeside, kan den registrerede anmode virksomheden om at fjerne billedet. Dette betyder ikke nødvendigvis, at virksomheden stopper behandlingen helt, men det kan være begrænset.
- En virksomhed kan overføre de personoplysninger, som den registrerede ønsker begrænset til et andet system, hvor de bliver mindre tilgængelige.
Behandling af personoplysninger efter gennemførelsen af en begrænsning
Hvis behandlingen af en registrerets personoplysninger er blevet begrænset, må personoplysningerne kun opbevares af virksomheden. Der er dog visse undtagelser fra denne generelle regel, nemlig:
Samtykke
Hvis den registrerede giver sit samtykke til yderligere behandling, selv inden for en begrænsning, kan behandlingen finde sted. Vær opmærksom på, at samtykker altid skal være aktive og frivillige.
Retslige krav
Hvis virksomheden har brug for at behandle begrænsede personoplysninger for at hævde, forsvare eller etablere juridiske krav.
Beskytte andres rettigheder
Behandlingen af de begrænsede personoplysninger er nødvendig for at beskytte en anden fysisk eller juridisk persons rettigheder.
Offentlighedens interesse
Hvis behandlingen af de begrænsede personoplysninger er nødvendig af hensyn til vigtige samfundsinteresser i Unionen eller i en medlemsstat.
Andre rettigheder i henhold til GDPR
Ret til indsigelse
En ret, som registrerede har i henhold til GDPR, er at gøre indsigelse mod en bestemt behandling af deres personoplysninger. I de fleste tilfælde vil virksomheden derefter slette personoplysningerne eller begrænse behandlingen. Dette gælder dog ikke altid. Der er visse undtagelser, der giver virksomheden ret til at fortsætte behandlingen af personoplysningerne på trods af en indsigelse. Retten til indsigelse gælder, hvis formålet med behandlingen er i samfundets interesse, når behandlingen udføres under udøvelse af offentlig myndighed, eller når retsgrundlaget for behandlingen er legitim interesse.