О чём эта статья

Статья 18 — право на ограничение обработки. Промежуточное состояние: данные не удаляются, но и не обрабатываются активно.

18(1) — Когда можно требовать ограничения

Субъект имеет право требовать ограничения обработки, если:

(a) точность данных оспаривается субъектом — на период, необходимый контролёру для проверки точности; (b) обработка незаконна, и субъект возражает против удаления и требует ограничения вместо удаления; (c) контролёр больше не нуждается в данных, но они нужны субъекту для установления, осуществления или защиты правовых требований; (d) субъект возразил против обработки по Art. 21(1) — на период проверки, преобладают ли законные интересы контролёра.

18(2) — Что значит «ограничение»

Когда обработка ограничена, данные могут обрабатываться только:

  • с согласия субъекта,
  • для установления, осуществления или защиты правовых требований,
  • для защиты прав другого физического или юридического лица,
  • по причинам важного публичного интереса Союза или государства-члена.

18(3) — Уведомление о снятии ограничения

Контролёр должен уведомить субъекта до снятия ограничения.

Почему это важно

Право ограничения — это «пауза» в обработке, в течение которой разрешается только хранение. Часто используется, когда субъект подал жалобу или возразил, и пока процесс идёт — обработка должна быть приостановлена.

Это сильный инструмент для жалобщиков: пока DPA не разобрался с жалобой, контролёр не может продолжать обработку, по которой ведётся спор.