Maak gebruik van uw rechten - Artikel 18 - Beperk de verwerking van uw gegevens!
Heeft uw sportschool sommige van uw persoonlijke gegevens onrechtmatig bewaard, maar wilt u niet dat ze worden gewist? Probeert u onnauwkeurige gegevens op uw fitnesstracker te corrigeren, en wilt u niet dat deze wordt gebruikt totdat het probleem is opgelost?
In elk van die gevallen is artikel 18 van de GDPR misschien iets voor u
Artikel 18 creëert een nieuw recht dat u het recht geeft om de verwerking van uw gegevens in bepaalde omstandigheden te laten beperken. Lees verder om te weten te komen hoe u uw recht op beperking kunt uitoefenen..
Uw recht op beperking van de verwerking
Wat is een beperking van de verwerking van persoonsgegevens?
"Beperking van de verwerking" betekent in het algemeen het beperken van de manier waarop een voor de verwerking verantwoordelijke uw persoonsgegevens kan gebruiken. Als uw persoonsgegevens beperkt zijn, dan mag de voor de verwerking verantwoordelijke ze alleen opslaan, en kan hij ze niet verder gebruiken zonder uw toestemming
Methoden om de verwerking te beperken kunnen onder meer bestaan uit het verplaatsen van persoonsgegevens naar een ander systeem, het onbeschikbaar maken van de gegevens voor gebruikers van een dienst, of het tijdelijk verwijderen van de gegevens van de website van de voor de verwerking verantwoordelijke
Stap 1: Contact opnemen met de verantwoordelijke voor de verwerking
Stap 3: Antwoord van de verantwoordelijke voor de verwerking
Stap 4: wat als de verantwoordelijke voor de verwerking mijn verzoek afwijst?
Waarom zou ik de verwerking willen beperken?Alternatief voor wissen: U wilt misschien voorkomen dat een voor de verwerking verantwoordelijke bepaalde persoonsgegevens voor andere doeleinden gebruikt, maar u wilt toch dat de voor de verwerking verantwoordelijke die informatie in zijn bestand bewaart en u wilt niet dat hij ze wist
Voorkomen dat onjuiste informatie wordt gebruikt bij de uitoefening van andere rechten van de betrokkene: Terwijl u uw recht uitoefent om uw gegevens te wijzigen of uw recht om bezwaar te maken tegen verwerking, kunt u willen dat de voor de verwerking verantwoordelijke de betwiste informatie niet langer gebruikt voor andere doeleinden dan de behandeling van uw verzoek
Wanneer kan ik mijn recht op beperking van de verwerking uitoefenen?
Artikel 18 van de GDPR geeft u vier omstandigheden waarin u de verwerking kunt beperken:
- De verwerkingsverantwoordelijke reageert op een rectificatieverzoek dat u hebt ingediend (om te weten te komen hoe u een rectificatieverzoek indient en uw recht op wijziging van onjuiste gegevens uitoefent, klikt u hier);
- U hebt bezwaar gemaakt tegen de verwerking van uw gegevens en de voor de verwerking verantwoordelijke controleert het verzoek;
- De verwerking is onwettig (d.w.z. in strijd met artikel 5 of artikel 6 van de GDPR) en u wilt niet dat de verwerkingsverantwoordelijke de gegevens wist;
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u eist dat hij ze bewaart voor een rechtsvordering waarbij u betrokken bent
Kan ik de verwerking van mijn gegevens voor altijd beperken?
Nee, als de verwerking van uw gegevens wordt beperkt met het oog op de behandeling van een rectificatie- of bezwaarverzoek. De voor de verwerking verantwoordelijke kan de beperking opheffen zodra hij uw gegevens heeft gecorrigeerd of op uw verzoek om bezwaar heeft beslist. De voor de verwerking verantwoordelijke moet u hiervan echter op de hoogte stellen voordat hij de beperking opheft.
Nee, als de gegevens worden beperkt met het oog op een rechtsvordering. In dat geval duurt de beperkingsperiode over het algemeen totdat uw wettelijke aanspraken zijn vastgesteld, uitgevoerd of verdedigd. Ook in dit geval moet de voor de verwerking verantwoordelijke u in kennis stellen van zijn voornemen om de beperking op te heffen
In het geval van onrechtmatige verwerking voorziet de GDPR niet in een termijn of een periode voor de beperking. In dit geval is het zeer waarschijnlijk dat de beperking duurt totdat u besluit dat de voor de verwerking verantwoordelijke de gegevens niet langer hoeft op te slaan. Als u van gedachten verandert en de gegevens wilt laten wissen, kunt u uw recht op wissing uitoefenen
Hoe kan ik de verwerking beperken?
Stap 1: Contact opnemen met de verantwoordelijke voor de verwerking
Uw verzoek om de verwerking van uw gegevens te beperken moet worden gericht aan de verantwoordelijke voor de verwerking (de organisatie/entiteit/administratie/het bedrijf die uw gegevens verwerkt)
Dit kan per e-mail , brief, fax of door middel van een formulier, zolang u maar een schriftelijk verslag van het verzoek hebt
Het relevante e-mailadres is meestal te vinden in de rubriek "privacybeleid" of "contact met ons opnemen" van de website van de voor de verwerking verantwoordelijke. Het zal meestal een naam hebben zoals privacy@company.com of legal@publicauthority.eu. Als dit moeilijk te vinden is, of als er geen specifiek adres is waarnaar u uw verzoek kunt sturen, is dat de fout van de voor de verwerking verantwoordelijke, niet de uwe - de GDPR vereist dat voor de verwerking verantwoordelijken deze informatie gemakkelijk toegankelijk maken. Als er geen specifiek e-mailadres is, kunt u de algemene contactgegevens van de voor de verwerking verantwoordelijke gebruiken.
Stap 2: Het opstellen van uw verzoek
- Informeer de verwerkingsverantwoordelijke dat u de verwerking van uw gegevens wilt beperken Als u de verwerking wilt beperken in combinatie met een verzoek om gegevens te rectificeren of bezwaar te maken tegen verwerking, raden wij u aan deze twee eisen te combineren in één verzoek. Wij laten u zien hoe u dit kunt doen op onze pagina's over het wijzigen van uw gegevens en bezwaar maken tegen verwerking.
- Geef uwnaam of een andere identificatiecode die door de voor de verwerking verantwoordelijke wordt gebruikt(bijvoorbeeld een gebruikersnaam van een account)Om de voor de verwerking verantwoordelijke te helpen uw verzoek efficiënter in te willigen, dient u enigeinformatiebij te voegendie kan helpen uw account te identificeren, zoals uw telefoonnummer (als u dat hebt opgegeven toen u zich aanmeldde), gebruikersnaam of accountnaam, of IP-adres. Dit is vooral nuttig als u een gemeenschappelijke voor- en achternaam hebt.
- Specificeer de gegevens waarvan u de verwerking wilt beperken en de reden waarom u een beperking wilt (zie "Wanneer kan ik de verwerking beperken?"). Voeg, indien mogelijk, bewijsmateriaal bij om uw keuze van de omstandigheid te staven,
- Vermeld de datumin de tekst als u uw verzoek in een bijlage bij de e-mail of in een brief doet. Dit verduidelijkt de termijn waarbinnen de voor de verwerking verantwoordelijke de informatie moet verstrekken.
Stap 3: Antwoord van de controleur
Zodra de verantwoordelijke voor de verwerking uw verzoek heeft ontvangen, heeft hij één maand om te antwoorden. Deze periode kan slechts één keer met maximaal twee maanden worden verlengd, in geval van complexe of meervoudige verzoeken
De verantwoordelijke voor de verwerking kan u in geval van twijfel om aanvullende informatie vragen om uw identiteit te bevestigen. Een dergelijk verzoek moet echter beperkt blijven tot de aanvullende informatie die nodig is om te bevestigen wie u bent. De aanvullende informatie mag niet onevenredig zijn, gelet op de context van de verwerking van uw gegevens (bv. een winkel die u om een kopie van uw paspoort vraagt om het adres van een klantenkaart te wijzigen, zou onevenredig zijn)
In het algemeen moet deze informatie schriftelijk aan u worden verstrekt, maar dit kan ook langs elektronische weg, bijvoorbeeld via e-mail, of mondeling indien u daarom verzoekt.
Stap 4: wat als de voor de verwerking verantwoordelijke mijn verzoek afwijst?
Als de voor de verwerking verantwoordelijke besluit de verwerking niet te beperken, moet hij zijn besluit binnen een maand na ontvangst van uw verzoek toelichten en u ervan op de hoogte stellen
Als de verwerkingsverantwoordelijke:
- uw verzoek afwijst zonder een bevredigende verklaring,
- probeert u ongerechtvaardigde kosten in rekening te brengen voor uw verzoek,
- niet:
- de beperking van de verwerking tijdens de behandeling van uw verzoek bevestigt
- na een maand of na de verlengde termijn (in totaal maximaal 3 maanden) antwoordt,
u het recht hebt een klacht in te dienen bij een gegevensbeschermingsautoriteit (bv. de gegevensbeschermingsautoriteit waar u woont of werkt), en de voor de verwerking verantwoordelijke u daarover moet inlichten
Als u hulp nodig hebt bij het beoordelen van de juridische elementen van het antwoord van een voor de verwerking verantwoordelijke, kunt u contact met ons opnemen opinfo@noyb.euom verdere stappen te bespreken.