Regulamentul GDPR prevede că persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării datelor sale în următoarele situații:
- persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- persoana vizată s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
În cazul în care prelucrarea a fost restricționată la solicitarea persoanei vizate, datele cu caracter personal ce fac obiectul restricționării pot, cu excepția stocării, să fie prelucrate numai în următoarele situații:
- există consimțământul persoanei vizate;
- prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- prelucrarea este necesară pentru protecția drepturilor unei alte persoane fizice sau juridice;
- din motive de interes public importante pentru Uniune sau un stat membru.
Ce mai trebuie să știm? Persoană vizată care a obținut restricționarea prelucrării datelor personale trebuie informată de către operator înainte de ridicarea restricției de prelucrare.