כיצד להוכיח ציות ל-GDPR סעיף 18

GDPR סעיף 18 עוסק ביכולתו של נושא מידע לבקש חסימת נתונים כאשר פעולות עיבוד נחשבו בלתי חוקיות.

על פי חוק ה-GDPR, נושאי מידע יכולים להגביל את כמות העיבוד שמתבצעת בנתונים שלהם.

אם אדם פרטי מבקש מבקר נתונים להגביל את פעילות העיבוד שלו, ארגונים רשאים רק לאחר מכן לאחסן את הנתונים האמורים, ואינם יכולים לחלוק אותם עם צדדים שלישיים או לעבד אותם בכל דרך אחרת ללא הסכמתו המפורשת של נושא הנתונים.

GDPR סעיף 18 טקסט משפטי

גרסת GDPR של האיחוד האירופי

זכות להגבלת העיבוד

1. לנושא הנתונים תהיה הזכות לקבל מהבקר הגבלת עיבוד כאשר חל אחד מאלה:
• נכונות הנתונים האישיים נתונה במחלוקת על ידי נושא הנתונים, למשך תקופה המאפשרת לבקר לאמת את נכונות הנתונים האישיים;
• העיבוד אינו חוקי ונושאי המידע מתנגד למחיקת הנתונים האישיים ומבקש במקום זאת להגביל את השימוש בהם;
• הבקר אינו זקוק עוד לנתונים האישיים למטרות העיבוד, אך הם נדרשים על ידי נושא הנתונים לצורך ביסוס, מימוש או הגנה של תביעות משפטיות;
• נושא הנתונים התנגד לעיבוד בהתאם לסעיף 21(1) עד לאימות האם העילות הלגיטימיות של המבקר גוברות על אלה של נושא הנתונים.
2. כאשר העיבוד הוגבל לפי סעיף 1, נתונים אישיים כאמור, למעט אחסון, יעובדו רק בהסכמת נשוא המידע או לשם ביסוס, מימוש או הגנה של תביעות משפטיות או לשם הגנה על זכויותיו של אדם אחר. אדם משפטי או מסיבות של אינטרס ציבורי חשוב.
3. נושא המידע שהשיג הגבלת עיבוד בהתאם לסעיף 1 יודיע על כך על ידי המבקר לפני הסרת הגבלת העיבוד.

גרסת GDPR בבריטניה

זכות להגבלת העיבוד

1. לנושא הנתונים תהיה הזכות לקבל מהבקר הגבלת עיבוד כאשר חל אחד מאלה:
• נכונות הנתונים האישיים נתונה במחלוקת על ידי נושא הנתונים, למשך תקופה המאפשרת לבקר לאמת את נכונות הנתונים האישיים;
• העיבוד אינו חוקי ונושאי המידע מתנגד למחיקת הנתונים האישיים ומבקש במקום זאת להגביל את השימוש בהם;
• הבקר אינו זקוק עוד לנתונים האישיים למטרות העיבוד, אך הם נדרשים על ידי נושא הנתונים לצורך ביסוס, מימוש או הגנה של תביעות משפטיות;
• נושא הנתונים התנגד לעיבוד בהתאם לסעיף 21(1) עד לאימות האם העילות הלגיטימיות של המבקר גוברות על אלה של נושא הנתונים.
2. כאשר העיבוד הוגבל לפי סעיף 1, נתונים אישיים כאמור, למעט אחסון, יעובדו רק בהסכמת נשוא המידע או לשם ביסוס, מימוש או הגנה של תביעות משפטיות או לשם הגנה על זכויותיו של אדם אחר. אדם משפטי או מסיבות של אינטרס ציבורי חשוב של האיחוד או של מדינה חברה.
3. נושא המידע שהשיג הגבלת עיבוד בהתאם לסעיף 1 יודיע על כך על ידי המבקר לפני הסרת הגבלת העיבוד.

פרשנות טכנית

לנושאי המידע יש ארבע עילות משפטיות שבאמצעותן להגיש בקשה המגבילה את עיבוד הנתונים שלהם:

1. דיוק הנתונים;
2. פעילויות עיבוד בלתי חוקיות/בלתי חוקיות;
3. לתמיכה בטענות משפטיות;
4. התנגדויות רשמיות (בהתאם לסעיף 21 GDPR).

ארגונים יכולים לחזור על שורה של תנאים המאפשרים להם להמשיך ולעבד את הנתונים באותו אופן, למרות שהתקבלה בקשה להגביל פעולות כאלה:

• נושא הנתונים נתן הסכמה לפעילויות עיבוד אחרות;
• לתמיכה בתביעה משפטית או בית משפט;
• ההגנה על זכויות וחירויות הפרט של אדם אחר;
• שבו יש אינטרס ציבורי חשוב.