Art. 4 pkt 3 RODO
„Ograniczenie przetwarzania” oznacza oznaczenie przechowywania danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
Tyle jeżeli chodzi o definicję.
Zacznijmy może od samej definicji przetwarzania. Przetwarzanie to najprościej rzecz ujmując przetwarzanie operacja lub kilka operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub ręczny.
Przetwarzaniem może być: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Na temat przetwarzania zob. tutaj
Ograniczenie przetwarzania jest więc rodzajem czynności przetwarzania, a dokładniej rodzajem przechowywania danych w określonym celu. Celem tego rodzaju przechowywania jest ograniczenie przetwarzania danych osobowych.
Należy podzielić pogląd[1], że definicja ograniczenia przetwarzania zawiera w sobie nakaz przechowywania przez administratora dotychczas zebranych danych i brak możliwości dokonywania na nich innych operacji niż przechowywanie.
Bardzo prosto definiuje ograniczenie przetwarzania P. Figielski wskazując, że ograniczenie przetwarzania polega na oznaczeniu danych, np. poprzez dodanie w odpowiednim polu adnotacji np. o tym, że prawidłowość danych jest kwestionowana.
Ograniczenie przetwarzania należy analizować w dwóch aspektach:
Organ nadzorczy, którym w Polsce jest Prezes Urzędu Ochrony Danych jest uprawniony do wprowadzania czasowego lub całkowitego ograniczenia przetwarzania, w tym zakazu przetwarzania.
Osoba, której dane osobowe są przetwarzane (tzw. podmiot danych) ma prawo do ograniczenia przetwarzania (art. 18 RODO).
Jeżeli podmiot danych skorzysta z prawa do ograniczenia danych w jednej z czterech wyżej wymienionych sytuacji, to administrator ma obowiązek dokonać ograniczenia przetwarzania. Co do zasady, jedyną czynność jaką może wykonać administrator to czynność przechowywania w celu ograniczenia przetwarzania. W pozostałym zakresie dane osobowe wobec których wystosowano żądanie (jedno z 4 wyżej wymienionych) nie mogą podlegać operacjom przetwarzania, za wyjątkiem przechowywania, do czasu weryfikacji ich prawidłowości (pkt 1), legalności ich przetwarzania (pkt 2 i 4) czy dochodzenia, obrony lub ustalenia roszczeń (pkt 3).
Wyjątkowo, administrator może dokonywać innych operacji mieszczących się w definicji przetwarzania (np. organizowanie, porządkowanie, modyfikowanie, pobieranie itd.):
Motyw 67 RODOWśród metod pozwalających ograniczyć przetwarzanie danych osobowych mogą się znaleźć między innymi: czasowe przeniesienie wybranych danych osobowych do innego systemu przetwarzania, uniemożliwienie użytkownikom dostępu do wybranych danych, lub czasowe usunięcie opublikowanych danych ze strony internetowej. W zautomatyzowanych zbiorach danych przetwarzanie należy zasadniczo ograniczyć środkami technicznymi w taki sposób, by dane osobowe nie podlegały dalszemu przetwarzaniu ani nie mogły być zmieniane. Fakt ograniczenia przetwarzania danych osobowych należy wyraźnie zaznaczyć w systemie.
Źródła:
[1] komentarz do art. 4 pkt 3 [w:] RODO. Ogólne Rozporządzenie o ochronie danych osobowych. Komentarz. red. E. Bielak – Jomaa, D. Lubasz, Wolters Kluwer 2018, Lex.
Nie chcesz zapisywać się do newslettera?Napisz do mnie na kontakt@stojanowska.comWięcej informacji znajdziesz w Regulaminie newslettera.
Sprawdź teraz skrzynkę e-mail i potwierdź swój zapis na newslettera. Sprawdź folder Spam i Oferty, bo tam lubią ukrywać się moje maile.
Cookie | Czas przechowywania | Opis |
---|---|---|
cookielawinfo-checkbox-analytics | 1 rok | Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii „Analityczne”. |
cookielawinfo-checkbox-necessary | 1 rok | Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii „Niezbędne”. |
mailerlite:webform:shown | Plik cookie używany przez formularz zapisu na newsletter do określenia, czy formularz zapisu na newsletter został już wyświetlonwy użytkownikowi odwiedzającemu stronę. | |
viewed_cookie_policy | 1 rok | Plik cookie jest ustawiany przez wtyczkę GDPR Cookie Consent w celu przechowywania informacji, czy użytkownik wyraził zgodę na korzystanie z plików cookie (żadne dane osobowe nie są zapisywane ani przechwowane). |
Cookie | Czas przechowywania | Opis |
---|---|---|
_ga | 2 lata | Plik cookie _ga, instalowany przez Google Analytics, oblicza dane dotyczące odwiedzających, sesji i kampanii, a także śledzi wykorzystanie witryny na potrzeby raportu analitycznego witryny. Plik cookie przechowuje informacje anonimowo i przypisuje losowo wygenerowany numer w celu rozpoznania unikalnych użytkowników. |
_ga_BKFR6CLJT3 | 2 lata | Plik cookie wykorzystywany przez usługę Google Analytics. |
_gat_gtag_UA_199300153_1 | 1 minuta | Wykorzystywany przez usługę Google Analytics do rozróżniania użytkowników. |
_gid | 1 dzień | Instalowany przez Google Analytics plik cookie _gid przechowuje informacje o tym, w jaki sposób odwiedzający korzystają ze strony internetowej, jednocześnie tworząc raport analityczny dotyczący wydajności strony internetowej. Niektóre gromadzone dane obejmują liczbę odwiedzających, ich źródło i strony, które odwiedzają anonimowo. |