Nařízení (EU) 2016/679 (GDPR) · Kapitola III · Práva subjektu údajů
Čl. 18 · Právo na omezení zpracování
Znění
- Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
-
Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
-
Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Právo na omezení zpracování jako dočasná zádržná brzda po dobu sporu o přesnost, námitky nebo místo výmazu.
Související ustanovení: čl. 16 (oprava); čl. 17 (výmaz); čl. 19 (oznámení příjemcům); čl. 21 (námitka)
Obsah výkladu
I.Čtyři situace1 II.Co omezení znamená technicky3I. Čtyři situace
1 Omezení lze žádat po dobu ověřování přesnosti; místo výmazu u protiprávního zpracování, nechce-li subjekt mazat; když správce údaje už nepotřebuje, ale subjekt je potřebuje pro právní nároky; a po dobu ověřování námitky podle čl. 21 odst. 1.
2 Je to zádržná brzda, ne trest. Většina sporů, které se vedou jako spor o výmaz, by se dala rozumně vyřešit omezením do doby, než se vyjasní podklad.
II. Co omezení znamená technicky
3 Omezené údaje smí být s výjimkou uložení zpracovávány jen se souhlasem subjektu, pro určení či obhajobu právních nároků, z důvodu ochrany práv jiné osoby nebo z důvodů důležitého veřejného zájmu.
4 Prakticky to znamená dočasně přesunout údaje jinam, zablokovat je v systému nebo je znepřístupnit uživatelům. Postup musí být zdokumentovaný, jinak nelze doložit, že k omezení skutečně došlo.
5 Před zrušením omezení musí být subjekt předem informován. Na tuhle větu se zapomíná a je to samostatné porušení.