Comment démontrer la conformité à l'article 21 du RGPD

RGPD L'article 21 contient les conditions qui doivent être remplies avant qu'une personne concernée puisse s'opposer avec succès au traitement de ses données.

Il est important de noter que les personnes concernées ne bénéficient pas d'un droit général de s'opposer aux activités de traitement, le droit d'opposition étant limité à un ensemble spécifique de scénarios.

Article 21 du RGPD Texte juridique

Version RGPD de l'UE

Droit d'opposition

1. La personne concernée a le droit de s'opposer à tout moment, pour des raisons liées à sa situation particulière, au traitement de données à caractère personnel la concernant qui est fondé sur le point (e) ou (f) de l'article 6, paragraphe 1. , y compris le profilage fondé sur ces dispositions. Le responsable du traitement ne traitera plus les données à caractère personnel, à moins qu'il ne démontre des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice.
2. Lorsque les données personnelles sont traitées à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles la concernant à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ce marketing direct.
3. Si la personne concernée s'oppose au traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à de telles fins.
4. Au plus tard lors de la première communication avec la personne concernée, le droit visé aux paragraphes 1 et 2 sera explicitement porté à la connaissance de la personne concernée et sera présenté clairement et séparément de toute autre information.
5. Dans le cadre de l'utilisation des services de la société de l'information, et nonobstant la directive 2002/58/CE, la personne concernée peut exercer son droit d'opposition par des moyens automatisés utilisant des spécifications techniques.
6. Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, la personne concernée, pour des raisons tenant à sa situation particulière, a le droit de s'opposer au traitement des données à caractère personnel la concernant ou elle, sauf si le traitement est nécessaire à l'exécution d'une mission réalisée pour des raisons d'intérêt public.

Version du RGPD au Royaume-Uni

Le RGPD britannique est en grande partie similaire à l'extrait du RGPD de l'UE, la seule différence est indiquée ci-dessous :

Droit d'opposition

5. Dans le cadre de l'utilisation des services de la société de l'information, la personne concernée peut exercer son droit d'opposition par des moyens automatisés utilisant des spécifications techniques, nonobstant la législation nationale adoptée avant le jour de clôture de la PI mettant en œuvre la directive 2002/58/CE du Parlement européen et du le Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques.

Commentaire technique

Les particuliers peuvent s'opposer au traitement de leurs données pour trois motifs essentiels :

1. un « intérêt légitime » ou une tâche d'intérêt public (voir ci-dessous) n'est pas identifié ;
   

2. à des fins de marketing direct ;
   

3. à des fins historiques ou statistiques (sauf si cela est dans l’intérêt public).

« Intérêts légitimes »

Le RGPD repose largement sur la nécessité pour la personne concernée d'établir un « intérêt légitime » avant de s'opposer au traitement de ses données. Cela doit inclure tout ou partie des éléments ci-dessous :

• des scénarios liés à leur situation personnelle ;
• des motifs légitimes et impérieux ;
• les actions en poursuite d'une action en justice ;
• profilage des données (une forme de traitement qui évalue certains aspects personnels relatifs à une personne physique, sur la base de données associées, sans données définitives sur lesquelles s'appuyer) ;
• exercer leur droit de restreindre le traitement ou d’effacer.