Kuinka osoittaa GDPR-artiklan 21 noudattaminen

GDPR 21 artikla sisältää ehdot, jotka on täytettävä, ennen kuin rekisteröity voi onnistuneesti vastustaa tietojensa käsittelyä.

On tärkeää huomata, että rekisteröidyillä ei ole yleistä oikeutta vastustaa käsittelytoimia, vaan oikeus vastustaa rajoittuu tiettyihin skenaarioihin.

GDPR artiklan 21 lakiteksti

EU:n GDPR-versio

Oikeus vastustaa

1. Rekisteröidyllä on oikeus erityiseen tilanteeseensa liittyvistä syistä milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan. mukaan lukien näihin säännöksiin perustuva profilointi. Rekisterinpitäjä ei enää käsittele henkilötietoja, ellei rekisterinpitäjä osoita käsittelylle pakottavia oikeutettuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai oikeudellisten vaatimusten esittämiselle, esittämiselle tai puolustamiselle.
2. Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
3. Jos rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksiin, henkilötietoja ei enää käsitellä tällaisiin tarkoituksiin.
4. Viimeistään ensimmäisen yhteydenoton yhteydessä rekisteröidyn kanssa 1 ja 2 kohdassa tarkoitettu oikeus on saatettava rekisteröidyn tietoon ja se on esitettävä selvästi ja erillään muista tiedoista.
5. Tietoyhteiskunnan palvelujen käytön yhteydessä ja direktiivin 2002/58/EY estämättä rekisteröity voi käyttää oikeuttaan vastustaa automaattisia keinoja käyttäen teknisiä eritelmiä.
6. Jos henkilötietoja käsitellään tieteellisiin tai historiallisiin tarkoituksiin tai tilastollisiin tarkoituksiin 89 artiklan 1 kohdan mukaisesti, rekisteröidyllä on hänen erityiseen tilanteeseensa liittyvistä syistä oikeus vastustaa häntä koskevien henkilötietojen käsittelyä tai häntä, paitsi jos käsittely on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi.

Yhdistyneen kuningaskunnan GDPR-versio

Yhdistyneen kuningaskunnan GDPR on suurelta osin samanlainen kuin EU:n GDPR-ote, ainoa ero näkyy alla:

Oikeus vastustaa

5. Tietoyhteiskunnan palvelujen käytön yhteydessä rekisteröity voi käyttää oikeuttaan vastustaa automaattisia keinoja käyttäen teknisiä eritelmiä, huolimatta siitä kansallisesta lainsäädännöstä, joka on annettu ennen IPR:n valmistumispäivää Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY täytäntöönpanemiseksi. 12. heinäkuuta 2002 annettu neuvosto henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla.

Tekninen kommentti

Yksityishenkilöt voivat vastustaa tietojensa käsittelyä kolmella keskeisellä tavalla:

1. "oikeutettua etua" tai yleisen edun mukaista tehtävää (katso jäljempänä) ei ole yksilöity;
   

2. suoramarkkinointitarkoituksiin;
   

3. historiallisiin tai tilastollisiin tarkoituksiin (ellei se ole yleisen edun mukaista).

"oikeutetut edut"

GDPR on vahvasti riippuvainen siitä, että rekisteröity osoittaa "oikeutetun edun" ennen kuin hän vastustaa tietojensa käsittelyä. Tämän on sisällettävä jotkin tai kaikki alla olevista:

• heidän omaan henkilökohtaiseen tilanteeseensa liittyvät skenaariot;
• pakottavat oikeutetut perusteet;
• toimet oikeudellisen vaatimuksen esittämiseksi;
• tietojen profilointi (käsittelymuoto, joka evaluoi tietyt luonnolliseen henkilöön liittyvät henkilökohtaiset näkökohdat, jotka perustuvat niihin liittyviin tietoihin, ilman lopullisia tietoja, joihin voidaan luottaa);
• käyttäessään oikeuttaan rajoittaa käsittelyä tai poistamista.