Право на обмеження обробки

Що це означає

Право на обмеження обробки - право суб'єкта даних за GDPR вимагати, щоб контролер тимчасово лише зберігав його персональні дані й не використовував їх далі. Дані не видаляються, а позначаються як обмежені й можуть оброблятися лише за згодою людини або з підстав, прямо допустимих GDPR.

Право застосовується в чотирьох ситуаціях: людина оскаржує точність даних і контролер її перевіряє, обробка незаконна, але людина не хоче видалення, контролерові дані вже не потрібні, а людині потрібні для захисту правових вимог, або людина заявила заперечення й оцінюється, чи переважують підстави контролера.

Обмеження - це своєрідне заморожування даних. Воно доповнює право на виправлення та право на заперечення, бо на час їх розгляду захищає людину від подальшої роботи з потенційно неправильними чи спірно оброблюваними даними.

Як це працює на практиці

Технічно обмеження може означати перенесення даних в окрему систему, блокування доступу користувачів, тимчасове зняття опублікованих даних чи явну позначку в базі. Важливо, щоб дані помилково не використовувалися, наприклад, у маркетинговій кампанії чи автоматичній обробці.

Контролер має відповісти, як правило, протягом місяця й перед зняттям обмеження повідомити людину. Якщо він раніше передавав дані іншим отримувачам, він повідомляє їм про обмеження, якщо це не неможливо й не потребує непропорційних зусиль.

Компанії варто мати внутрішню процедуру опрацювання запитів суб'єктів, що охоплює й обмеження. У CRM чи бухгалтерській системі допомагає прапорець, що забороняє подальшу обробку конкретного запису без його видалення.

На що звернути увагу

Обмеження не звільняє від законних обов'язків. Дані, потрібні для обліку чи податків, треба зберігати й далі, а контролер може обробляти їх для захисту правових вимог, навіть якщо обробка в іншому обмежена.

Під час обмеження треба пам'ятати й про резервні копії та копії в інших системах. Якщо дані обмежено в основній базі, але вони й далі використовуються з вивантаження в таблиці, контролер порушує право людини, навіть якщо це було ненавмисно.