כיצד להוכיח ציות ל-GDPR סעיף 21

GDPR סעיף 21 מכיל את התנאים שצריכים להתקיים לפני שנושאי מידע יוכל להתנגד בהצלחה לעיבוד הנתונים שלו.

חשוב לציין שנושאי מידע אינם נהנים מזכות גורפת להתנגד לפעילויות עיבוד, כאשר הזכות להתנגד מוגבלת לסט ספציפי של תרחישים.

GDPR סעיף 21 טקסט משפטי

גרסת GDPR של האיחוד האירופי

זכות להתנגד

1. לנושא הנתונים תהיה הזכות להתנגד, מנימוקים הנוגעים למצבו הספציפי, בכל עת לעיבוד נתונים אישיים הנוגעים אליו, המבוסס על סעיף (ה) או (ו) של סעיף 6(1). , כולל פרופילים המבוססים על הוראות אלה. המבקר לא יעבד עוד את הנתונים האישיים, אלא אם כן הבקר הוכיח סיבות לגיטימיות משכנעות לעיבוד הגוברת על האינטרסים, הזכויות והחירויות של נושא המידע או לביסוס, מימוש או הגנה של תביעות משפטיות.
2. כאשר נתונים אישיים מעובדים למטרות שיווק ישיר, תהיה לנושא המידע הזכות להתנגד בכל עת לעיבוד נתונים אישיים הנוגעים אליו לצורך שיווק כאמור, הכולל פרופילים ככל שהוא קשור לשיווק ישיר כאמור.
3. כאשר נושא הנתונים מתנגד לעיבוד למטרות שיווק ישיר, הנתונים האישיים לא יעובדו עוד למטרות אלו.
4. לכל המאוחר במועד ההתקשרות הראשונה עם נושא המידע, הזכות האמורה בסעיפים 1 ו-2 תובא לידיעתו של נושא המידע במפורש ותוצג באופן ברור ונפרד מכל מידע אחר.
5. בהקשר של השימוש בשירותי חברת המידע, ועל אף הוראת 2002/58/EC, נושא הנתונים רשאי לממש את זכותו להתנגד באמצעים אוטומטיים תוך שימוש במפרטים טכניים.
6. כאשר נתונים אישיים מעובדים למטרות מחקר מדעיות או היסטוריות או למטרות סטטיסטיות בהתאם לסעיף 89(1), תהיה לנושא הנתונים, מטעמים הנוגעים למצבו המיוחד, הזכות להתנגד לעיבוד נתונים אישיים הנוגעים אליו או אותה, אלא אם כן העיבוד הכרחי לביצוע משימה שבוצעה מטעמי אינטרס ציבורי.

גרסת GDPR בבריטניה

GDPR של בריטניה דומה במידה רבה לקטע ה-GDPR של האיחוד האירופי, ההבדל היחיד מוצג להלן:

זכות להתנגד

5. בהקשר של השימוש בשירותי חברת המידע, נושא המידע רשאי לממש את זכותו להתנגד באמצעים אוטומטיים תוך שימוש במפרטים טכניים, על אף החוק הפנימי שנעשה לפני יום השלמת ה-IP המיישם את הוראה 2002/58/EC של הפרלמנט האירופי ושל המועצה מה-12 ביולי 2002 בנושא עיבוד נתונים אישיים והגנת הפרטיות במגזר התקשורת האלקטרונית.

פרשנות טכנית

אנשים יכולים להתנגד לעיבוד הנתונים שלהם בשלושה עילות מפתח:

1. לא זוהה 'אינטרס לגיטימי' או משימה לטובת הציבור (ראה להלן);
   

2. מטרות שיווק ישיר;
   

3. מטרות היסטוריות או סטטיסטיות (אלא אם כן הן בעניין הציבורי).

'אינטרסים לגיטימיים'

GDPR מסתמכת במידה רבה על נושא הנתונים שיקבע 'אינטרס לגיטימי' לפני התנגדות לעיבוד הנתונים שלו. זה צריך לכלול חלק מהדברים הבאים או את כולם:

• תרחישים הנוגעים למצב האישי שלהם;
• נימוקים לגיטימיים משכנעים;
• פעולות בעקבות תביעה משפטית;
• פרופיל נתונים (צורה של עיבוד זה מעריכה היבטים אישיים מסוימים הקשורים לאדם טבעי, בהתבסס על נתונים משויכים, ללא נתונים סופיים להסתמך עליהם);
• מימוש זכותם להגביל עיבוד, או מחיקה.