Adatkezelés korlátozásához való jog
Előfordulhat, hogy az adat alanya ellene van az adatkezelésnek, de nem azt szeretné, hogy eltávolítsuk a rendszerből, hanem hogy valamilyen szempontból a szokásos adatkezelést ne hajtsuk végre [1]. Ez rendkívüli ritka eset, de tekintsük át, hogy miről is van szó.
- Az adatok pontatlanok, amíg ez nincs javítva, azokat ne használjuk.
- Az adatkezelés jogellenes, az adat alany azt kéri, hogy ne használják, ám ne is töröljék azokat.(Egy esetleges későbbi jogvita miatt szeretné, ha megtartanánk.)
- Az adatkezelő már törölné az adatokat, de arra az adat alanynak szüksége van. (Például egy biztonsági kamera felvétele, amire valakinek később szüksége lesz jogi eljárásban.)
- Tiltakozik az érintett az adatkezelés ellen (lásd még tiltakozás).
A jogérvényesítés itt bizonyos esetekben bonyolult lehet. Általában beválhat, ha a rendszereinkből kimásoljuk az érintett adatokat és onnan el is távolítjuk azokat, így nem történhet semmilyen adatkezelés velük kapcsolatban, de a személyes adatok továbbra is elérhetőek.
Például a biztonsági kameránk látószögében valakit megütnek. A mi ügymenetünkben a kamera felvételét három nap múlva törölnénk, de az érintettnek erre szüksége lesz a rendőrségi procedúrához. Ekkor kéri, hogy ne töröljük a felvételt, így „korlátoz” minket. Ilyen esetben lemásoljuk a biztonsági kamera felvételét és azt eltároljuk, amíg az adat alanynak szüksége van rá.
Referenciák
[1] GDPR 18.: Az adatkezelés korlátozásához való jog
(1) Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
(3) Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.