Prawo do ograniczenia przetwarzania danych

Kiedy można z niego skorzystać?

Prawo do ograniczenia przetwarzania danych, przewidziane w art. 18 RODO, jest jednym z podstawowych uprawnień osób fizycznych. Pozwala ono zażądać od administratora czasowego wstrzymania operacji przetwarzania danych osobowych w określonych sytuacjach. Dzięki temu osoba, której dane dotyczą, zyskuje dodatkową kontrolę nad zakresem wykorzystania swoich danych i może skutecznie ograniczyć ich użycie do momentu wyjaśnienia spornych okoliczności.

Na czym polega ograniczenie przetwarzania?

Ograniczenie przetwarzania oznacza, że administrator może dane osobowe przechowywać, ale co do zasady nie wolno mu wykonywać wobec nich innych operacji. Dalsze przetwarzanie jest dopuszczalne wyłącznie w ściśle określonych przypadkach, np. gdy osoba wyrazi na to zgodę, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, gdy wymagają tego prawa innej osoby fizycznej lub prawnej albo gdy przemawia za tym ważny interes publiczny.

Kiedy można żądać ograniczenia przetwarzania?

Z prawa do ograniczenia przetwarzania można skorzystać w sytuacjach wskazanych w art. 18 ust. 1 RODO. Dotyczy to w szczególności sytuacji gdy:

• osoba kwestionuje prawidłowość danych osobowych – na czas ich weryfikacji przez administratora,
• przetwarzanie jest niezgodne z prawem, ale osoba, której dane dotyczą, nie chce usunięcia danych, tylko ograniczenia ich wykorzystania,
• administrator nie potrzebuje już danych do celów przetwarzania, ale są one potrzebne osobie do dochodzenia lub obrony roszczeń,
• osoba wniosła sprzeciw wobec przetwarzania – do czasu rozstrzygnięcia, czy uzasadnione interesy administratora mają charakter nadrzędny.

Jak zgłosić żądanie ograniczenia przetwarzania danych?

Żądanie ograniczenia przetwarzania należy skierować do administratora, który je przetwarza. Wniosek może być złożony w formie pisemnej, elektronicznej albo ustnej, o ile administrator ma możliwość potwierdzenia tożsamości osoby składającej żądanie.

Administrator powinien rozpatrzyć wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w uzasadnionych przypadkach. Realizacja prawa do ograniczenia przetwarzania jest bezpłatna, chyba że wniosek jest oczywiście bezzasadny lub powtarzający się.

Obowiązki administratora danych

Po ograniczeniu przetwarzania danych administrator:

• może jedynie przechowywać dane,
• nie może ich wykorzystywać do innych celów (np. marketingowych),
• ma obowiązek poinformować o ograniczeniu podmioty, którym dane zostały udostępnione - o ile jest to możliwe i nie wiąże się z niewspółmiernym wysiłkiem.

Administrator informuje także osobę, której dane dotyczą, o wszelkich zmianach dotyczących ograniczenia przetwarzania danych osobowych objętych żądaniem.

Prawo do ograniczenia przetwarzania danych

Prawo do ograniczenia przetwarzania, przewidziane w art. 18 RODO, pozwala osobie fizycznej na czasowe wstrzymanie operacji przetwarzania w sytuacjach spornych lub wymagających dodatkowego wyjaśnienia. Jest to narzędzie ochrony, które wzmacnia indywidualną kontrolę nad danymi i umożliwia zabezpieczenie interesów osoby, której dane dotyczą. Administrator ma obowiązek w pełni respektować to prawo i realizować je zgodnie z przepisami RODO.