Право на ограничение обработки

Что это значит

Право на ограничение обработки - право субъекта данных по GDPR требовать, чтобы оператор временно лишь хранил его персональные данные и не использовал их дальше. Данные не удаляются, а помечаются как ограниченные и могут обрабатываться только с согласия человека или по основаниям, прямо допускаемым GDPR.

Право применяется в четырёх ситуациях: человек оспаривает точность данных и оператор её проверяет, обработка незаконна, но человек не хочет удаления, оператору данные уже не нужны, а человеку нужны для защиты правовых требований, или человек заявил возражение и оценивается, перевешивают ли основания оператора.

Ограничение - это своего рода заморозка данных. Оно дополняет право на исправление и право на возражение, поскольку на время их рассмотрения защищает человека от дальнейшей работы с потенциально неверными или спорно обрабатываемыми данными.

Как это работает на практике

Технически ограничение может означать перенос данных в отдельную систему, блокировку доступа пользователей, временное снятие опубликованных данных или явную пометку в базе. Важно, чтобы данные по ошибке не использовались, например, в маркетинговой кампании или автоматической обработке.

Оператор должен ответить, как правило, в течение месяца и перед снятием ограничения уведомить человека. Если он ранее передавал данные другим получателям, он сообщает им об ограничении, если это не невозможно и не требует несоразмерных усилий.

Компании стоит иметь внутреннюю процедуру обработки запросов субъектов, охватывающую и ограничение. В CRM или бухгалтерской системе помогает флаг, запрещающий дальнейшую обработку конкретной записи без её удаления.

На что обратить внимание

Ограничение не освобождает от законных обязанностей. Данные, нужные для учёта или налогов, нужно хранить и дальше, а оператор может обрабатывать их для защиты правовых требований, даже если обработка в остальном ограничена.

При ограничении нужно помнить и о резервных копиях и копиях в других системах. Если данные ограничены в основной базе, но продолжают использоваться из выгрузки в таблице, оператор нарушает право человека, даже если это было неумышленно.