Source: https://odo24.pl/blog-post.prawo-do-ograniczenia-przetwarzania-art-18-rodo
Timestamp: 2019-08-24 17:33:38+00:00
Document Index: 30238642

Matched Legal Cases: ['art. 18', 'art. 18', 'art. 18', 'art. 4', 'art. 21', 'art. 18', 'art. 18', 'art. 18', 'art. 18']

﻿ Prawo do ograniczenia przetwarzania (art. 18 RODO) - ODO24.pl
Przepis art. 18 RODO daje możliwość osobie fizycznej do ograniczenia przetwarzania jej danych osobowych. Prawo to może być realizowane jedynie na żądanie osoby fizycznej, której dane dotyczą i tylko w sytuacjach enumeratywnie wymienionych w art. 18 RODO.
Ograniczeniem przetwarzania powinny zaś zostać objęte dane wskazane w przesłanym żądaniu.
Zgodnie z art. 4 pkt 3 RODO „ograniczenie przetwarzania”
jest to oznaczenie przechowywanych danych osobowych
Kiedy można skorzystać z omawianego prawa?
Przepisy RODO przewidziały 4 przypadki:
osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania
W omawianym prawie chodzi o osiągnięcie przez osobę, której dane dotyczą, skutku w postaci przetwarzania danych przez administratora sprowadzonego jedynie do czynności przechowywania danych. Inne operacje przetwarzania danych są wykluczone (za wyjątkami wskazanymi w art. 18 ust. 2 RODO).
W przypadku, gdy doszło do skorzystania z prawa do ograniczenia przetwarzania, zgodnie z dyspozycja
art. 18 ust. 2 RODO, konkretne dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie:
w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne względy interesu publicznego UE lub państwa członkowskiego.
„Wśród metod pozwalających ograniczyć przetwarzanie danych osobowych mogą się znaleźć między innymi: czasowe przeniesienie wybranych danych osobowych do innego systemu przetwarzania, uniemożliwienie użytkownikom dostępu do wybranych danych lub czasowe usunięcie opublikowanych danych ze strony internetowej. W zautomatyzowanych zbiorach danych przetwarzanie należy zasadniczo ograniczyć środkami technicznymi w taki sposób, by dane osobowe nie podlegały dalszemu przetwarzaniu ani nie mogły być zmieniane. Fakt ograniczenia przetwarzania danych osobowych należy wyraźnie zaznaczyć w systemie.”
Motyw 67 akcentuje wymóg, aby fakt ograniczenia przetwarzania danych osobowych wyraźnie zaznaczyć
w systemie. Uwzględnienie bowiem żądania podmiotu danych powoduje, że administrator oznaczone dane jedynie przechowuje. Realizacja prawa do ograniczenia przetwarzania może nastąpić również przez wstrzymanie dostępu osób trzecich do danych, co jest praktyką np. publicznych rejestrów kredytowych (np. Biuro Informacji Kredytowej), gdy ustała podstawa do udostępnienia danych byłych dłużników. Z kolei jak wskazano w zautomatyzowanych zbiorach danych przetwarzanie danych należy zasadniczo ograniczyć środkami technicznymi w taki sposób, by dane osobowe nie podlegały dalszemu przetwarzaniu ani nie mogły być zmieniane.
Reasumując w sytuacji, gdy doszło do ograniczenia przetwarzania danych administrator musi pamiętać,
iż nie powinno się udostępniać tych danych do aplikacji frontowych. Dane mogą być jedynie przechowywane a ich udostępnianie w innych aplikacjach jest obejściem przepisów art. 18 RODO. Generowanie zestawień lub raportów (do celów statystycznych) także jest naruszeniem prawa do ograniczenia przetwarzania. Dane mogą być jedynie przechowywane a generowanie zestawień lub raportów jest złamaniem przepisów art. 18 RODO, stanowi bowiem inny rodzaj przetwarzania.