Esercitate i vostri diritti - Articolo 18 - Limitate il trattamento dei vostri dati!
La tua palestra ha conservato illegalmente alcune delle tue informazioni personali, ma non vuoi che le cancellino? State cercando di rettificare alcuni dati imprecisi sul vostro fitness tracker, e non volete che venga utilizzato fino a quando il problema non sarà risolto?
In ognuno di questi casi, l'articolo 18 del GDPR potrebbe essere la mossa giusta per voi
L'articolo 18 crea un nuovo diritto che ti autorizza a far limitare il trattamento dei tuoi dati in determinate circostanze. Continua a leggere per scoprire come puoi esercitare il tuo diritto alla restrizione..
Il tuo diritto alla restrizione del trattamento
Cos'è una restrizione del trattamento dei dati personali?
"Restrizione del trattamento" significa generalmente limitare il modo in cui un controllore può utilizzare i tuoi dati personali. Se i tuoi dati personali sono limitati, allora il controllore può solo memorizzarli e non può utilizzarli ulteriormente senza il tuo permesso
I metodi per limitare il trattamento possono includere lo spostamento dei dati personali in un altro sistema, rendere i dati non disponibili agli utenti di un servizio, o rimuovere temporaneamente i dati dal sito web del controllore
Passo 1: Contattare il controllore
Passo 2: Redigere la tua richiesta
Passo 3: risposta del controllore
Passo 4: cosa succede se il controllore rifiuta la mia richiesta?
Perché dovrei voler limitare il trattamento?Alternativa alla cancellazione: Potreste voler impedire a un controllore di usare certe informazioni personali per altri scopi, ma volete comunque che il controllore tenga quelle informazioni in archivio e non volete che le cancelli
Impedire l'uso di informazioni errate mentre si esercitano altri diritti degli interessati: Mentre state esercitando il vostro diritto di modificare i vostri dati o il diritto di opporvi al trattamento, potreste volere che il controllore smetta di usare le informazioni contestate per qualsiasi scopo diverso dalla gestione della vostra richiesta
Quando posso esercitare il mio diritto di limitare il trattamento?
L'articolo 18 del GDPR fornisce quattro circostanze in cui è possibile limitare il trattamento:
- Il responsabile del trattamento sta rispondendo a una richiesta di rettifica che hai fatto (per scoprire come fare una richiesta di rettifica ed esercitare il tuo diritto di modificare i dati inesatti, clicca qui);
- Lei si è opposto al trattamento dei suoi dati e il controllore sta verificando la richiesta;
- Il trattamento è illegale (cioè viola l'articolo 5 o l'articolo 6 del GDPR) e non vuoi che il controllore cancelli i dati;
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma si richiede di conservarli per un'azione legale in cui si è coinvolti
Posso limitare il trattamento dei miei dati per sempre?
No, se il trattamento dei suoi dati viene limitato allo scopo di gestire una richiesta di rettifica o di opposizione. Il controllore può revocare la limitazione una volta che ha rettificato i suoi dati o deciso in merito alla sua richiesta di opposizione. Tuttavia, il controllore deve avvisarla prima di revocare la restrizione.
No, se i dati vengono limitati a scopo di rivendicazione legale. In questo caso, il periodo di restrizione durerà generalmente fino a quando le vostre rivendicazioni legali sono state stabilite, eseguite o difese. Anche in questo caso, il controllore deve notificarvi la sua intenzione di revocare la restrizione
In caso di trattamento illegale, il GDPR non specifica una scadenza o un periodo di tempo per la restrizione. In questo caso, è molto probabile che la restrizione duri fino a quando lei decide che il controllore non ha più bisogno di conservare i dati. Se cambiate idea e volete che i dati vengano cancellati, potete esercitare il vostro diritto alla cancellazione
Come posso limitare il trattamento?
Passo 1: Contattare il controllore
Il tuo richiesta di limitare il trattamento dei suoi dati deve essere indirizzata al controllore (l'organizzazione/ente/amministrazione/società che elabora i suoi dati)
Questo può essere fatto via e-mail, lettera, fax o attraverso un modulo, purché si abbia una registrazione scritta della richiesta
L'indirizzo e-mail pertinente si trova di solito nella sezione "privacy policy" o "contact us" del sito web del controllore. Generalmente avrà un nome come privacy@company.com o legal@publicauthority.eu. Se questo è difficile da trovare, o se non c'è un indirizzo specifico a cui puoi inviare la tua richiesta, è colpa del controllore, non tua - il GDPR richiede ai controllori di rendere queste informazioni facilmente accessibili. Se non c'è un indirizzo e-mail specifico, puoi usare i dati di contatto generali del controllore.
Passo 2: Redazione della vostra richiesta
- Informate il controllore che stai cercando di limitare il trattamento dei tuoi dati Se state chiedendo la limitazione del trattamento per accompagnare una richiesta di rettifica dei dati o di opposizione al trattamento, vi suggeriamo di combinare questi due requisiti in un'unica richiesta. Ti mostriamo come farlo nelle nostre pagine sulla modifica dei tuoi dati e sull'opposizione al trattamento.
- Specifica il tuonome o altro identificatore utilizzato dal responsabile del trattamento(ad esempio il nome utente di un account)Per aiutare il controllore a indirizzare la tua richiesta in modo più efficiente, includi alcuneinformazioni che aiuterebbero a identificare il tuo account, come il tuo numero di telefono (se l'hai fornito quando ti sei iscritto), il nome utente o il nome dell'account, o l'indirizzo IP. Questo sarà particolarmente utile se hai un nome e un cognome comuni.
- Specificate i dati di cui volete limitare il trattamento e il motivo per cui chiedete una limitazione (vedi "Quando posso limitare il trattamento?) Se possibile, includete alcune prove a sostegno della vostra scelta delle circostanze,
- Includi la datanel testo se metti la tua richiesta in un allegato all'e-mail o in una lettera. Questo chiarisce il termine del controllore per fornire le informazioni.
Passo 3: Risposta del controllore
Una volta che il controllore riceve la tua richiesta, ha un mese di tempo per rispondere. Questo periodo può essere esteso solo una volta per un massimo di altri due mesi, in caso di richieste complesse o multiple
Il controllore può chiederti informazioni aggiuntive per confermare la tua identità in caso di dubbio. Tuttavia, tale richiesta dovrebbe essere limitata alle informazioni aggiuntive necessarie per confermare chi sei. Le informazioni aggiuntive non possono essere sproporzionate, avendo considerato il contesto del trattamento dei vostri dati (ad esempio un negozio che vi chiede una copia del vostro passaporto per cambiare l'indirizzo di una carta fedeltà sarebbe sproporzionato)
In generale, queste informazioni devono essere fornite per iscritto, ma possono essere comunicate tramite mezzi elettronici come l'e-mail, o possono essere fornite oralmente se lo si richiede.
Fase 4: cosa succede se il controllore rifiuta la mia richiesta?
Se il controllore decide di non limitare il trattamento, deve spiegare e informarti della sua decisione entro un mese dal ricevimento della tua richiesta
Se il controllore:
- rifiuta la tua richiesta senza una spiegazione soddisfacente,
- cerca di farti pagare ingiustificatamente la tua richiesta,
- non:
- conferma la limitazione del trattamento durante la gestione della tua richiesta
- risponde dopo un mese o dopo la scadenza prolungata (massimo 3 mesi in totale),
avete il diritto di presentare un reclamo presso un'autorità di protezione dei dati (ad esempio l'autorità di protezione dei dati del luogo in cui vivete o lavorate), e il responsabile del trattamento dovrebbe informarvi in merito
Se avete bisogno di assistenza per valutare gli elementi legali della risposta di un controllore, potete contattarci ainfo@noyb.euper discutere di ulteriori passi.