Δικαίωμα περιορισμού επεξεργασίας προσωπικών δεδομένων με τον GDPR.

1. Το υποκείμενο των δεδομένων (άρθρο 18 του GDPR) έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων, όταν, α) όταν αμφισβητεί την ακρίβεια των δεδομένων, β) όταν η επεξεργασία είναι παράνομη, γ) όταν τα δεδομένα δεν χρειάζονται πλέον στον υπεύθυνο επεξεργασίας, δ) όταν έχει αντιταχθεί στην αυτοματοποιημένη επεξεργασία, περιλαμβανομένης της κατάρτισης προφίλ.  

2. Όταν η επεξεργασία περιοριστεί κατά τα ως άνω, τα εν λόγω δεδομένα, εκτός της αποθήκευσης, υφίστανται επεξεργασία, α) μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων, β) για τη θεμελίωση, άσκηση, ή υποστήριξη νομικών αξιώσεων, γ) για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου, ή για λόγους σημαντικού δημόσιου συμφέροντος της Ένωσης ή κράτους- μέλους.

3. Το υποκείμενο των δεδομένων ενημερώνεται από τον υπεύθυνο επεξεργασίας πριν από την άρση του περιορισμού επεξεργασίας. Ο υπεύθυνος επεξεργασίας ανακοινώνει τον περιορισμό της επεξεργασίας σε κάθε αποδέκτη, στον οποίο γνωστοποιήθηκαν τα δεδομένα, εκτός εάν αυτό είναι ανέφικτο, ή συνεπάγεται δυσανάλογη προσπάθεια. Ο υπεύθυνος επεξεργασίας ενημερώνει και το υποκείμενο των δεδομένων σχετικά με τους εν λόγω αποδέκτες, εφ όσον αυτό ζητηθεί από το υποκείμενο των δεδομένων  (άρθρο 19).

Χρίστος Καραμπάγιας | Μέλος του Δικηγορικού Συλλόγου Αθηνών