Comment démontrer la conformité à l'article 18 du RGPD

RGPD L'article 18 traite de la possibilité pour une personne concernée de demander le blocage de données lorsque des activités de traitement ont été jugées illégales.

En vertu de la loi GDPR, les personnes concernées peuvent limiter la quantité de traitement effectué sur leurs données.

Si une personne demande à un responsable du traitement de restreindre ses activités de traitement, les organisations sont alors seulement autorisées à stocker ces données et ne peuvent pas les partager avec des tiers ou les traiter de toute autre manière sans le consentement exprès de la personne concernée.

Article 18 du RGPD Texte juridique

Version RGPD de l'UE

Droit à la restriction du traitement

1. La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des éléments suivants s'applique :
• l'exactitude des données personnelles est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles ;
• le traitement est illicite et la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la limitation de leur utilisation ;
• le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ;
• la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, dans l'attente de vérifier si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
2. Lorsque le traitement a été limité en vertu du paragraphe 1, ces données personnelles ne sont traitées, à l'exception du stockage, qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale. personne morale ou pour des raisons d’intérêt public important.
3. La personne concernée qui a obtenu une limitation du traitement conformément au paragraphe 1 est informée par le responsable du traitement avant que la limitation du traitement ne soit levée.

Version du RGPD au Royaume-Uni

Droit à la restriction du traitement

1. La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des éléments suivants s'applique :
• l'exactitude des données personnelles est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles ;
• le traitement est illicite et la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la limitation de leur utilisation ;
• le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ;
• la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, dans l'attente de vérifier si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
2. Lorsque le traitement a été limité en vertu du paragraphe 1, ces données personnelles ne sont traitées, à l'exception du stockage, qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale. personne morale ou pour des raisons d’intérêt public important de l’Union ou d’un État membre.
3. La personne concernée qui a obtenu une limitation du traitement conformément au paragraphe 1 est informée par le responsable du traitement avant que la limitation du traitement ne soit levée.

Commentaire technique

Les personnes concernées disposent de quatre fondements juridiques pour formuler une demande limitant le traitement de leurs données :

1. l'exactitude des données ;
2. activités de traitement illégales/illégales ;
3. à l’appui de réclamations légales ;
4. objections officielles (conformément à l’article 21 du RGPD).

Les organisations peuvent s'appuyer sur une série de conditions qui leur permettent de continuer à traiter les données de la même manière, même si une demande a été reçue pour restreindre ces opérations :

• la personne concernée a donné son consentement à d'autres activités de traitement ;
• à l’appui d’une action en justice ou d’une affaire judiciaire ;
• la protection des droits et libertés individuels d’autrui ;
• où il existe un intérêt public important.