Cómo demostrar el cumplimiento del artículo 18 del RGPD

RGPD El artículo 18 trata de la capacidad del interesado de solicitar el bloqueo de datos cuando las actividades de tratamiento se hayan considerado ilícitas.

Según la ley GDPR, los interesados ​​pueden limitar la cantidad de procesamiento que se realiza sobre sus datos.

Si un individuo solicita a un controlador de datos que restrinja sus actividades de procesamiento, solo entonces las organizaciones pueden almacenar dichos datos y no pueden compartirlos con terceros ni procesarlos de ninguna otra manera sin el consentimiento expreso del interesado.

RGPD Artículo 18 Texto Legal

Versión del RGPD de la UE

Derecho a la restricción del procesamiento

1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se aplique una de las siguientes condiciones:
• la exactitud de los datos personales es impugnada por el interesado, durante un período que permite al responsable del tratamiento verificar la exactitud de los datos personales;
• el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
• el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero son necesarios por el interesado para el establecimiento, ejercicio o defensa de reclamaciones legales;
• el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, en espera de que se verifique si los motivos legítimos del responsable prevalecen sobre los del interesado.
2. Cuando el procesamiento haya sido restringido conforme al párrafo 1, dichos datos personales, con excepción del almacenamiento, sólo se procesarán con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona natural o persona jurídica o por razones de interés público importante.
3. El interesado que haya obtenido una restricción del tratamiento de conformidad con el apartado 1 será informado por el responsable del tratamiento antes de que se levante la restricción del tratamiento.

Versión del RGPD del Reino Unido

Derecho a la restricción del procesamiento

1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se aplique una de las siguientes condiciones:
• la exactitud de los datos personales es impugnada por el interesado, durante un período que permite al responsable del tratamiento verificar la exactitud de los datos personales;
• el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
• el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero son necesarios por el interesado para el establecimiento, ejercicio o defensa de reclamaciones legales;
• el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, en espera de que se verifique si los motivos legítimos del responsable prevalecen sobre los del interesado.
2. Cuando el procesamiento haya sido restringido conforme al párrafo 1, dichos datos personales, con excepción del almacenamiento, sólo se procesarán con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona natural o persona jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
3. El interesado que haya obtenido una restricción del tratamiento de conformidad con el apartado 1 será informado por el responsable del tratamiento antes de que se levante la restricción del tratamiento.

Comentario técnico

Los interesados ​​disponen de cuatro bases legales para presentar una solicitud de limitación del tratamiento de sus datos:

1. la exactitud de los datos;
2. actividades de procesamiento ilegales/ilegales;
3. en apoyo de reclamaciones legales;
4. objeciones oficiales (de acuerdo con el artículo 21 del RGPD).

Las organizaciones pueden recurrir a una serie de condiciones que les permiten seguir tratando los datos del mismo modo, incluso aunque se haya recibido una solicitud para restringir dichas operaciones:

• el interesado ha dado su consentimiento para otras actividades de procesamiento;
• en apoyo de un reclamo legal o caso judicial;
• la protección de los derechos y libertades individuales de otra persona;
• donde hay un interés público importante.