Regulamentul GDPR prevede că persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării datelor sale în următoarele situații:

  • persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
  • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
  • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
  • persoana vizată s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care prelucrarea a fost restricționată la solicitarea persoanei vizate, datele cu caracter personal ce fac obiectul restricționării pot, cu excepția stocării, să fie prelucrate numai în următoarele situații:

  • există consimțământul persoanei vizate;
  • prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;
  • prelucrarea este necesară pentru protecția drepturilor unei alte persoane fizice sau juridice;
  • din motive de interes public importante pentru Uniune sau un stat membru.

Ce mai trebuie să știm? Persoană vizată care a obținut restricționarea prelucrării datelor personale trebuie informată de către operator înainte de ridicarea restricției de prelucrare.