Vad är en begränsning av behandling av personuppgifter?
Begränsning av behandling innebär att man begränsar hur ett företag får använda dina personuppgifter, utan att radera dem. Om behandlingen av dina personuppgifter begränsas måste företaget behålla dem, men får inte använda dem. Detta kan vara användbart om du fortfarande behöver uppgifterna som bevis eller om radering av dina uppgifter skulle skada dig (t.ex. när du fortfarande vill använda en tjänst eller produkt) eller medan du väntar på att uppgifterna ska rättas.
Du har rätt att begränsa behandlingen i följande fall:
- Om du bestrider att uppgifterna är korrekta (se rätten till rättelse)
- Om behandlingen är olaglig och du hellre vill att uppgifterna ska begränsas än raderas för att kunna bevisa att uppgifterna inte behandlades lagligt
- Om företaget inte längre behöver uppgifterna, men du behöver dem för att kunna fastställa eller försvara rättsliga anspråk (ofta mot företaget självt)
- Om du utövar din rätt att invända och väntar på ett beslut
Hur begränsar jag behandlingen?
- Informera företaget om att du vill begränsa behandlingen av dina uppgifter.
- Ange vilka uppgifter du begär begränsning för och skälet till att du vill ha en begränsning.
Vilka är konsekvenserna av att begränsa behandlingen?
- Behandlingen av dina uppgifter begränsas tills din begäran om rättelse eller invändning har behandlats (om det var skälet till att du hade begränsat den).
- Företaget måste meddela dig innan de häver begränsningen.
Typiska problem
- Rätten till begränsning är ofta en teknisk utmaning för företagen, eftersom de måste "frysa" uppgifter, vilket ofta inte förutses i deras system.
- Det är inte vanligt att rätten utövas, så många företag kanske inte har lämpliga rutiner på plats.
Det är enkelt att utöva sina rättigheter enligt GDPR och ett informellt e-postmeddelande räcker i de flesta fall. Det finns dock vissa saker att tänka på. Klicka här om du är intresserad av användbara tips!