Sådan demonstrerer du overholdelse af GDPR artikel 18

GDPR Artikel 18 omhandler en registrerets mulighed for at anmode om blokering af data, hvor behandlingsaktiviteter er blevet anset for ulovlige.

I henhold til GDPR-lovgivningen kan registrerede begrænse mængden af ​​behandling, der udføres på deres data.

Hvis en person anmoder en dataansvarlig om at begrænse deres behandlingsaktiviteter, har organisationer først da tilladelse til at gemme disse data, og de kan ikke dele dem med tredjeparter eller behandle dem på anden måde uden den registreredes udtrykkelige samtykke.

GDPR Artikel 18 Lovtekst

EU GDPR-version

Ret til begrænsning af forarbejdning

1. Den registrerede har ret til hos den dataansvarlige at få begrænsning af behandlingen, hvor et af følgende gælder:
• nøjagtigheden af ​​personoplysningerne bestrides af den registrerede i en periode, der gør det muligt for den registeransvarlige at verificere nøjagtigheden af ​​personoplysningerne;
• behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af deres brug;
• den registeransvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af den registrerede for at etablere, udøve eller forsvare retskrav;
• den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i afventning af verifikationen af, om den registeransvarliges legitime grunde tilsidesætter den registreredes.
2. Hvis behandlingen er blevet begrænset i henhold til stk. 1, må sådanne personoplysninger, med undtagelse af opbevaring, kun behandles med den registreredes samtykke eller med henblik på fastlæggelse, udøvelse eller forsvar af retskrav eller til beskyttelse af rettighederne for en anden fysisk eller juridisk person eller af hensyn til væsentlige offentlige interesser.
3. En registreret, der har opnået begrænsning af behandlingen i henhold til stk. 1, skal underrettes af den dataansvarlige, før begrænsningen af ​​behandlingen ophæves.

UK GDPR-version

Ret til begrænsning af forarbejdning

1. Den registrerede har ret til hos den dataansvarlige at få begrænsning af behandlingen, hvor et af følgende gælder:
• nøjagtigheden af ​​personoplysningerne bestrides af den registrerede i en periode, der gør det muligt for den registeransvarlige at verificere nøjagtigheden af ​​personoplysningerne;
• behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af deres brug;
• den registeransvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af den registrerede for at etablere, udøve eller forsvare retskrav;
• den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i afventning af verifikationen af, om den registeransvarliges legitime grunde tilsidesætter den registreredes.
2. Hvis behandlingen er blevet begrænset i henhold til stk. 1, må sådanne personoplysninger, med undtagelse af opbevaring, kun behandles med den registreredes samtykke eller med henblik på fastlæggelse, udøvelse eller forsvar af retskrav eller til beskyttelse af rettighederne for en anden fysisk eller juridisk person eller af hensyn til vigtige offentlige interesser i Unionen eller en medlemsstat.
3. En registreret, der har opnået begrænsning af behandlingen i henhold til stk. 1, skal underrettes af den dataansvarlige, før begrænsningen af ​​behandlingen ophæves.

Teknisk kommentar

Registrerede har fire juridiske grunde til at fremsætte en anmodning, der begrænser behandlingen af ​​deres data:

1. nøjagtigheden af ​​dataene;
2. ulovlige/ulovlige behandlingsaktiviteter;
3. til støtte for juridiske krav;
4. officielle indsigelser (i overensstemmelse med artikel 21 GDPR).

Organisationer er i stand til at falde tilbage på en række forhold, der tillader dem at fortsætte med at behandle dataene på samme måde, selvom der er modtaget en anmodning om at begrænse sådanne operationer:

• den registrerede har givet samtykke til andre behandlingsaktiviteter;
• til støtte for et retskrav eller retssag;
• beskyttelse af en anden persons individuelle rettigheder og friheder;
• hvor der er en vigtig offentlig interesse.