Exercez vos droits - Article 18 - Limitez le traitement de vos données !
Votre salle de sport a-t-elle illégalement conservé certaines de vos informations personnelles, mais vous ne voulez pas qu'elle les efface ? Vous essayez de rectifier certaines données inexactes sur votre appareil de suivi de la condition physique, et vous ne voulez pas qu'elles soient utilisées tant que le problème n'est pas résolu ?
Dans tous ces cas, l'article 18 du GDPR pourrait être la solution pour vous
L'article 18 crée un nouveau droit qui vous permet de faire restreindre le traitement de vos données dans certaines circonstances. Lisez ce qui suit pour savoir comment vous pouvez exercer votre droit de restriction..
Votre droit à la restriction du traitement
Qu'est-ce qu'une restriction au traitement des données à caractère personnel ?
"Restriction du traitement" signifie généralement la limitation de la manière dont un responsable du traitement peut utiliser vos données à caractère personnel. Si vos données à caractère personnel font l'objet d'une limitation, le responsable du traitement ne peut que les stocker et ne peut pas les utiliser sans votre autorisation
Les méthodes de limitation du traitement peuvent inclure le déplacement des données à caractère personnel vers un autre système, la mise hors service des données pour les utilisateurs d'un service ou la suppression temporaire des données du site web du responsable du traitement
Étape 1 : Contacter le responsable du traitement
Étape 2 : Rédaction de votre demande
Étape 3 : Réponse du contrôleur
Étape 4 : que se passe-t-il si le responsable du traitement refuse ma demande ?
Pourquoi voudrais-je limiter le traitement ?Alternative à l'effacement: vous pouvez vouloir empêcher un responsable du traitement d'utiliser certaines informations à caractère personnel à d'autres fins, mais vous voulez quand même que le responsable du traitement conserve ces informations dans son dossier et vous ne voulez pas qu'il les efface
Empêcher l'utilisation d'informations incorrectes dans l'exercice d'autres droits des personnes concernées : Lorsque vous exercez votre droit de modifier vos données ou votre droit d'opposition au traitement, vous pouvez demander au responsable du traitement de cesser d'utiliser les informations contestées à d'autres fins que le traitement de votre demande
Quand puis-je exercer mon droit de limitation du traitement ?
L'article 18 du GDPR vous donne quatre circonstances dans lesquelles vous pouvez limiter le traitement :
- Le responsable du traitement répond à une demande de rectification que vous avez faite (pour savoir comment faire une demande de rectification et exercer votre droit de modifier des données inexactes, cliquez ici) ;
- Vous vous êtes opposé au traitement de vos données et le responsable du traitement vérifie la demande ;
- Le traitement est illégal (c'est-à-dire qu'il viole l'article 5 ou l 'article 6 du GDPR) et vous ne voulez pas que le responsable du traitement efface les données ;
- Le responsable du traitement n'a plus besoin des données à caractère personnel pour les besoins du traitement, mais vous lui demandez de les conserver pour les besoins d'une action en justice dans laquelle vous êtes impliqué
Puis-je limiter le traitement de mes données pour toujours ?
Non, si le traitement de vos données est limité aux fins du traitement d'une demande de rectification ou d'opposition. Le responsable du traitement peut lever la limitation une fois qu'il a rectifié vos données ou qu'il a statué sur votre demande d'opposition. Toutefois, le responsable du traitement doit vous en informer avant de lever la limitation.
Non, si les données sont limitées aux fins d'une action en justice. Dans ce cas, la période de restriction durera généralement jusqu'à ce que vos droits aient été établis, exécutés ou défendus. Là encore, le responsable du traitement doit vous informer de son intention de lever la limitation
En cas de traitement illicite, le GDPR ne précise pas de délai ou de période de restriction. Dans ce cas, il est très probable que la limitation durera jusqu'à ce que vous décidiez que le responsable du traitement n'a plus besoin de stocker les données. Si vous changez d'avis et souhaitez que les données soient supprimées, vous pouvez exercer votre droit d'effacement
Comment puis-je limiter le traitement des données ?
Étape 1 : Contacter le responsable du traitement
Votre la demande de limitation du traitement de vos données doit être adressée au responsable du traitement (l'organisation/entité/administration/société qui traite vos données)
Cette demande peut être faite par courrier électronique, lettre, télécopie ou au moyen d'un formulaire, pour autant que vous disposiez d'une trace écrite de la demande
L'adresse électronique pertinente se trouve généralement dans la section "Politique de confidentialité" ou "Contactez-nous" du site web du responsable du traitement. Elle portera généralement un nom tel que privacy@company.com ou legal@publicauthority.eu. Si elle est difficile à trouver, ou s'il n'y a pas d'adresse spécifique à laquelle vous pouvez envoyer votre demande, c'est la faute du contrôleur, pas la vôtre - la GDPR exige que les contrôleurs rendent ces informations facilement accessibles. Lorsqu'il n'y a pas d'adresse électronique spécifique, vous pouvez utiliser les coordonnées générales du contrôleur.
Étape 2 : Rédaction de votre demande
- Informer le responsable du traitement que vous cherchez à limiter le traitement de vos données Si vous souhaitez que la limitation du traitement accompagne une demande de rectification des données ou une opposition au traitement, nous vous suggérons de combiner ces deux exigences en une seule demande. Nous vous montrons comment faire dans nos pages sur la modification de vos données et l'oppositionau traitement.
- Précisez votrele nom ou tout autre identifiant utilisé par le responsable du traitement(par exemple, un nom d'utilisateur de compte)Pour aider le responsable du traitement à traiter votre demande de manière plus efficace, veuillez inclure certainesinformations qui permettraient d'identifier votre compte, comme votre numéro de téléphone (si vous l'avez donné lors de l'inscription), votre nom d'utilisateur ou votre nom de compte, ou votre adresse IP. Cela sera particulièrement utile si vous avez un prénom et un nom de famille communs.
- Précisez les données dont vous souhaitez restreindre le traitement et la raison pour laquelle vous demandez une limitation (voir "Quand puis-je restreindre le traitement ?"). Si possible, joignez des preuves pour étayer votre choix de circonstance,
- Indiquez la datedans le texte, si vous faites votre demande dans une pièce jointe au courriel ou dans une lettre. Cela clarifie le délai dans lequel le responsable du traitement doit fournir les informations.
Étape 3 : Réponse du responsable du traitement
Une fois que le contrôleur a reçu votre demande, il a un mois pour y répondre. Ce délai ne peut être prolongé qu'une seule fois de deux mois au maximum, en cas de demandes complexes ou multiples
En cas de doute, le responsable du traitement peut vous demander des informations complémentaires pour confirmer votre identité. Toutefois, une telle demande doit se limiter aux informations supplémentaires nécessaires pour confirmer votre identité. Les informations supplémentaires ne peuvent pas être disproportionnées, compte tenu du contexte du traitement de vos données (par exemple, un magasin vous demandant une copie de votre passeport pour modifier l'adresse d'une carte de fidélité serait disproportionné)
En général, ces informations doivent vous être fournies par écrit, mais elles peuvent vous être communiquées par des moyens électroniques tels que le courrier électronique, ou être fournies oralement si vous le demandez.
Étape 4 : que se passe-t-il si le responsable du traitement refuse ma demande ?
Si le responsable du traitement décide de ne pas limiter le traitement, il doit vous expliquer et vous informer de sa décision dans le mois qui suit la réception de votre demande
Si le responsable du traitement :
- rejette votre demande sans explication satisfaisante,
- tente de vous faire payer votre demande de façon injustifiée,
- ne le fait pas :
- confirmer la restriction du traitement pendant le traitement de votre demande
- répondre après un mois ou après le délai prolongé (maximum 3 mois au total),
vous avez le droit de déposer une plainte auprès d'une autorité de protection des données (par exemple la DPA de votre lieu de résidence ou de travail), et le responsable du traitement doit vous en informer
Si vous avez besoin d'aide pour évaluer les éléments juridiques de la réponse d'un responsable du traitement, vous pouvez nous contacter à l'adresse suivanteinfo@noyb.eupour discuter des étapes suivantes.