О чём эта статья
Статья 21 — право возражать против обработки. Одно из самых сильных прав в GDPR.
21(1) — Общее возражение
Субъект имеет право в любое время возразить по причинам, относящимся к его конкретной ситуации, против обработки на основании:
- Art. 6(1)(e) — публичный интерес или официальные полномочия,
- Art. 6(1)(f) — законные интересы,
- включая профилирование на этих основаниях.
Контролёр больше не может обрабатывать данные, если только он не докажет:
- обязательные законные основания, преобладающие интересы или права и свободы субъекта,
- или необходимость для установления, осуществления или защиты правовых требований.
21(2) — Прямой маркетинг
Если данные обрабатываются для прямого маркетинга, субъект имеет право в любое время возразить — включая профилирование в той мере, в какой оно связано с таким маркетингом.
21(3) — Последствия возражения против маркетинга
Если субъект возражает против обработки для прямого маркетинга, данные больше не должны обрабатываться для этих целей. Без исключений. Без баланса.
21(4) — Информирование о праве возражения
Право возражения должно быть явно доведено до сведения субъекта не позднее первой коммуникации с ним, и должно быть представлено отдельно от любой другой информации.
21(5) — Электронные средства
В контексте услуг информационного общества субъект может реализовать право возражения автоматизированными средствами с использованием технических спецификаций.
21(6) — Научные и статистические цели
При обработке для научных, исторических или статистических целей субъект имеет право возразить — если только обработка не необходима для выполнения задачи, осуществляемой по причинам публичного интереса.
Почему это важно
Art. 21(3) — абсолютное право против прямого маркетинга. Никаких исключений. Никакого «баланса интересов». Сказали «не присылайте мне маркетинг» — должны прекратить.
Это право также — основа жалоб против AdTech: рекламный таргетинг = прямой маркетинг по существу. Если вы возразили — обработка обязана прекратиться.