Tu și GDPR-ul: Vei putea să ceri unei firme să nu-ți mai prelucreze datele personale o vreme

Ca persoană vizată de prelucrarea datelor tale personale, ai posibilitatea de a cere firmei/autorității sau altui operator de date să se oprească o vreme din prelucrări, în anumite situații. Este ceea ce se cheamă, în GDPR, drept la restricționarea prelucrării datelor.

Atenție! Restricționarea prelucrării nu înseamnă ștergerea datelor respective.

Sunt patru cazuri enumerate în GDPR în care se va putea cere și obține restricționarea prelucrării:

• persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor: asta ar însemna că, atunci când constați că operatorul are o dată greșită care te privește, îi poți cere să suspende orice prelucrare cu privire la datele tale, până când se lămuresc lucrurile;
   
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor: prelucrarea datelor tale s-ar putea să fie făcută de o firmă fără ca ea să țină cont de regulile din GDPR (să zicem că le prelucrează în numele unui așa-zis consimțământ, pe care niciodată tu nu ți l-ai dat); dacă constați acest lucru, dar nu vrei, totuși, ca datele tale să fie șterse de la firma respectivă, poți cere să nu mai poată fi utilizate; ai putea să faci asta, de pildă, pentru a cere ulterior portarea acelor date la altă firmă operator de date (adică să-i ceri lui X să-i trimită un pachețel cu datele tale lui Y -- despre acest subiect, într-un material viitor);
   
• operatorul (firma/autoritatea) nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
   
• persoana vizată s-a opus prelucrării (în virtutea unui drept la opoziție pe care i-l recunoaște GDPR-ul în anumite cazuri), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate: opoziția la prelucrarea datelor se va putea face, din motive legate de situația particulară, în cazul prelucrărilor pe bază de interes public sau interes legitim al operatorului, doar că firma care prelucrează datele va putea să spună că are un motiv întemeiat să continue să o facă; până când se elucidează dacă are sau nu un asemenea motiv, se poate cere restricționarea prelucrărilor.

Practic, a cere unei entități care-ți prelucrează datele să se oprească (temporar) din a o mai face înseamnă să știi, mai întâi, că-ți prelucrează datele și să te afli într-unul dintre cazurile de mai sus: fie constați că prelucrează niște date greșite, fie te opui prelucrării lor și ceri, până una-alta, să se oprească din a le mai prelucra, fie constați că face o ilegalitate că-ți prelucrează datele, fie ai nevoie de ele în instanță, să zicem, iar firma care le prelucrează nu mai are nevoie de ele.

Notă: Operatorul de date personale este o persoană fizică/juridică, autoritate publică, agenție sau alt organism care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Așadar, un operator de date este fie un privat, fie o entitate publică. Iată aici explicații cu privire la ce înseamnă datele personale și ce presupune prelucrarea lor.