Dreptul la restricționarea prelucrării este reglementat de art. 18 din GDPR și oferă persoanei vizate posibilitatea de a solicita limitarea temporară a utilizării datelor sale cu caracter personal în anumite situații prevăzute de regulament. Acest drept are rolul de a proteja persoana vizată în perioadele în care există dispute sau incertitudini privind legalitatea, exactitatea sau necesitatea prelucrării.
Potrivit GDPR și interpretărilor formulate de European Data Protection Board, restricționarea prelucrării presupune suspendarea temporară a operațiunilor efectuate asupra datelor, cu excepția stocării acestora. În practică, datele trebuie „înghețate”, marcate sau izolate în sistemele operatorului astfel încât să nu mai fie utilizate activ până la soluționarea situației care a determinat restricția.
Persoana vizată poate solicita restricționarea prelucrării în mai multe situații prevăzute de art. 18 GDPR, printre care: contestarea exactității datelor (pentru perioada necesară verificării), prelucrarea ilegală atunci când persoana nu dorește ștergerea datelor, necesitatea păstrării datelor pentru constatarea, exercitarea sau apărarea unui drept în instanță ori existența unei opoziții la prelucrare până la finalizarea analizei privind prevalența intereselor legitime ale operatorului.
EDPB subliniază că restricționarea prelucrării nu echivalează cu ștergerea datelor. Datele pot continua să fie stocate, însă utilizarea lor este limitată strict la anumite scopuri permise de GDPR, precum exercitarea sau apărarea unor drepturi în instanță, protejarea drepturilor altor persoane sau motive importante de interes public.
Operatorii au obligația de a implementa măsuri tehnice și organizatorice adecvate pentru a asigura respectarea restricției, inclusiv marcarea datelor restricționate în aplicații și limitarea accesului la acestea. Ghidurile EDPB evidențiază faptul că simpla existență a unei proceduri formale, fără măsuri efective în sistemele utilizate, nu este suficientă pentru respectarea obligațiilor GDPR.
În cazul în care restricționarea este ridicată ulterior, operatorul trebuie să informeze persoana vizată înainte de reluarea prelucrării. De asemenea, dacă datele au fost divulgate anterior altor destinatari, operatorul trebuie să comunice acestora restricționarea, în măsura în care acest lucru este posibil și rezonabil.
Operatorul trebuie să răspundă solicitării în termen de cel mult o lună și să motiveze orice refuz al aplicării restricției. Persoana vizată trebuie informată cu privire la posibilitatea de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau de a se adresa instanței competente.
În practică, dreptul la restricționarea prelucrării este utilizat frecvent în situații litigioase, în contextul disputelor privind exactitatea datelor, al investigațiilor interne sau al analizelor privind legalitatea prelucrării. Acest drept contribuie la protejarea intereselor persoanei vizate până la clarificarea situației juridice și factuale.
În concluzie, dreptul la restricționarea prelucrării reprezintă un mecanism important de protecție temporară a datelor personale, permițând suspendarea utilizării acestora în anumite situații prevăzute de GDPR și contribuind la asigurarea unui echilibru între interesele operatorului și drepturile fundamentale ale persoanei vizate.
Prezentul material are caracter informativ și reflectă o interpretare generală a aspectelor analizate, fără a constitui consultanță juridică aplicabilă unor situații concrete. Pentru evaluări specifice sau soluții adaptate, vă invităm să ne contactați prin completarea formularului disponibil, accesând butonul de mai jos.
Lasă un răspuns