Käytä oikeuksiasi - 18 artikla - Rajoita tietojesi käsittelyä!
Onko kuntosali säilyttänyt laittomasti joitain henkilökohtaisia tietojasi, mutta et halua heidän poistavan niitä? Yritätkö korjata joitakin virheellisiä tietoja kuntoseurannassasi etkä halua, että niitä käytetään ennen kuin ongelma on korjattu?
Missä tahansa näistä tapauksista GDPR: n 18 artikla saattaa olla valinta sinulle.
Artikla 18 luo uuden oikeuden, joka oikeuttaa sinut rajoittamaan tietojesi käsittelyä tietyissä olosuhteissa. Lue, kuinka voit käyttää oikeuttasi rajoituksiin ...
Oikeutesi käsittelyn rajoittamiseen
Mikä on henkilötietojen käsittelyn rajoitus?
"Käsittelyn rajoittaminen" tarkoittaa yleensä sitä, miten rekisterinpitäjä voi käyttää henkilötietojasi . Jos henkilötietojasi on rajoitettu, rekisterinpitäjä voi tallentaa ne vain, eikä se voi käyttää niitä ilman lupaasi.
Menetelmiä käsittelyn rajoittamiseksi voivat olla henkilötietojen siirtäminen toiseen järjestelmään, tietojen tekeminen palvelun käyttäjien saataville tai tietojen väliaikainen poistaminen rekisterinpitäjän verkkosivustolta.
Vaihe 1: Yhteydenotto ohjaimeen
Vaihe 4: Entä jos rekisterinpitäjä hylkää pyyntöni?
Miksi haluaisin rajoittaa käsittelyä?Vaihtoehto poistamiselle : Voit ehkä estää rekisterinpitäjää käyttämästä tiettyjä henkilökohtaisia tietoja mihinkään muuhun tarkoitukseen, mutta haluat silti, että rekisterinpitäjä pitää nämä tiedot tiedostossa eikä halua heidän poistavan niitä.
Väärän tiedon käytön estäminen käyttäessään muita rekisteröidyn oikeuksia: Kun käytät oikeutta muuttaa tietojasi tai vastustaa käsittelyä , saatat haluta, että rekisterinpitäjä lopettaa riidanalaisten tietojen käytön muihin tarkoituksiin kuin pyyntösi käsittelyyn .
Milloin voin käyttää oikeutta rajoittaa käsittelyä?
GDPR: n 18 artiklassa esitetään neljä tilannetta, joissa voit rajoittaa käsittelyä:
- Rekisterinpitäjä vastaa tekemääsi oikaisupyyntöön (saat lisätietoja oikaisupyynnön tekemisestä ja oikeutesi muuttaa virheellisiä tietoja napsauttamalla tätä );
- Olet vastustanut tietojesi käsittelyä ja rekisterinpitäjä tarkistaa pyynnön.
- Käsittely on laitonta (ts. Se rikkoo GDPR: n 5 tai 6 artiklaa), etkä halua rekisterinpitäjän poistavan tiedot;
- Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyä varten, mutta sinun on vaadittava heitä pitämään ne oikeudellisen vaatimuksen varassa , johon olet osallistunut.
Voinko rajoittaa tietojeni käsittelyä ikuisesti?
Ei, jos tietojesi käsittelyä rajoitetaan oikaisu- tai vastustopyynnön käsittelyä varten. Rekisterinpitäjä voi poistaa rajoituksen, kun hän on oikaissut tietosi tai päättänyt vastustopyyntösi. Rekisterinpitäjän on kuitenkin ilmoitettava tästä sinulle ennen rajoituksen poistamista.
Ei, jos tietoja rajoitetaan oikeudellisten vaatimusten vuoksi . Tällöin rajoitusaika kestää yleensä, kunnes oikeudelliset vaateesi on vahvistettu, toteutettu tai puolustettu. Jälleen rekisterinpitäjän on ilmoitettava sinulle aikomuksestaan poistaa rajoitus.
Laittoman käsittelyn tapauksessa GDPR ei määritä rajoituksen määräaikaa tai ajanjaksoa. Tässä tapauksessa on todennäköisintä, että rajoitus kestää, kunnes päätät, että ohjainta ei enää tarvita tietojen tallentamiseen. Jos muutat mieltäsi ja haluat tietojen poistamisen, voit käyttää oikeuttasi tietojen poistamiseen.
Kuinka rajoitan käsittelyä?Vaihe 1: Yhteydenotto ohjaimeen
Pyyntösi rajoittamaan käsittelyyn tietosi tulee osoittaa ohjain (organisaation / yksikön / hallinto / yrityksen tietojesi käsittelyn).
Tämä voidaan tehdä sähköpostilla, kirjeellä, faksilla tai lomakkeen kautta , kunhan sinulla on kirjallinen tieto pyynnöstä.
Asiaankuuluva sähköpostiosoite löytyy yleensä rekisterinpitäjän verkkosivuston "tietosuojakäytäntö" - tai "ota yhteyttä" -osiosta. Sillä on yleensä nimi, kuten privacy@company.com tai legal@publicauthority.eu. Jos tätä on vaikea löytää tai jos ei ole tarkkaa osoitetta, johon voit lähettää pyyntösi, se on ohjaimen, ei sinun vikasi - GDPR edellyttää, että rekisterinpitäjät asettavat nämä tiedot helposti saataville. Jos ei ole tarkkaa sähköpostiosoitetta, voit käyttää ohjaimen yleisiä yhteystietoja.
- Ilmoita rekisterinpitäjälle, että haluat rajoittaa tietojesi käsittelyä. Jos haluat rajoittaa käsittelyä tietojen oikaisupyynnön tai vastustaa käsittelyä, suosittelemme näiden kahden vaatimuksen yhdistämistä yhdeksi pyynnöksi. Näytämme sinulle, miten tämä tehdään sivuillamme, joissa muokkaamme tietojasi ja vastustamme käsittelyä.
- Määritä nimesi tai muu rekisterinpitäjän käyttämä tunniste (esim. Tilin käyttäjänimi) . Auta rekisterinpitäjää vastaamaan pyyntösi tehokkaammin sisällyttämällä joitain tietoja, jotka auttavat tunnistamaan tilisi , kuten puhelinnumerosi (jos annoit sen rekisteröityessäsi), käyttäjänimen tai tilin nimen tai IP-osoitteen. Tästä on erityisen hyötyä, jos sinulla on yhteinen etu- ja sukunimi.
- Määritä tiedot, joiden käsittelyä haluat rajoittaa, ja syy, miksi haet rajoitusta (katso ”Milloin voin rajoittaa käsittelyä?”). Jos mahdollista, lisää joitain todisteita olosuhteiden valinnasta,
- Lisää päivämäärä tekstiin, jos lisäät pyyntösi sähköpostin liitteeksi tai kirjeeseen. Tämä selventää rekisterinpitäjän määräaikaa tietojen toimittamiselle.
Kun rekisterinpitäjä on vastaanottanut pyyntösi, heillä on kuukauden vastata. Tätä jaksoa voidaan pidentää vain kerran enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai useita.
Rekisterinpitäjä voi pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi epäilystapauksissa. Tällaisen pyynnön tulisi kuitenkin rajoittua lisätietoihin, jotka ovat tarpeen henkilöllisyyden vahvistamiseksi. Lisätiedot eivät voi olla suhteettomia, kun otetaan huomioon tietojesi käsittelyn konteksti (esim. Kauppa, joka pyytää sinulta kopiota passistasi kanta-asiakaskortin osoitteen muuttamiseksi, olisi suhteetonta).
Yleensä nämä tiedot on toimitettava sinulle kirjallisesti , mutta ne voidaan välittää sinulle sähköisesti, kuten sähköpostitse, tai ne voidaan antaa suullisesti, jos pyydät niitä.
Vaihe 4: Entä jos rekisterinpitäjä hylkää pyyntöni?
Jos rekisterinpitäjä päättää olla rajoittamatta käsittelyä, hänen on selitettävä ja ilmoitettava päätöksestään kuukauden kuluessa pyynnön vastaanottamisesta.
Jos ohjain:
- hylkää pyyntösi ilman tyydyttävää selitystä,
- yrittää perusteettomasti veloittaa sinulta pyyntösi,
- ei:
- vahvista käsittelyn rajoitus pyyntöäsi käsiteltäessä
- vastata kuukauden tai pidennetyn määräajan jälkeen (yhteensä enintään 3 kuukautta),
sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (esim. tietosuojaviranomaiselle, jossa asut tai työskentelet), ja rekisterinpitäjän tulisi ilmoittaa siitä sinulle.
Jos tarvitset apua rekisterinpitäjän vastauksen oikeudellisten seikkojen arvioinnissa, voit ottaa meihin yhteyttä osoitteessa info@noyb.eu keskustellaksesi jatkovaiheista.