Ograničenje obrade

Ograničenje obrade je pravo ispitanika prema članu 18 GDPR-a. Ispitanik ga može zatražiti dok se provjerava tačnost podataka, kada je obrada nezakonita, ali umjesto brisanja želi ograničenje, kada voditelj obrade više ne treba podatke, ali su ispitaniku potrebni za pravne zahtjeve, ili dok se nakon prigovora provjerava da li pretežu legitimni razlozi voditelja obrade.

Za vrijeme ograničenja podaci se u pravilu smiju samo čuvati. Druga obrada je dozvoljena samo uz saglasnost ispitanika, radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva, radi zaštite prava drugog fizičkog ili pravnog lica ili zbog važnog javnog interesa Evropske unije ili države članice. Prije ukidanja ograničenja voditelj obrade mora obavijestiti ispitanika i u pravilu o ograničenju obavijestiti i primaoce kojima su podaci otkriveni.

Preduzeća zato treba da evidentiraju zahtjev, utvrde obuhvaćene podatke i sisteme i usklade postupanje svih osoba i primalaca koji s podacima rade. Pregled prava ispitanika i pristupa objašnjava širi postupak. Kontrolna lista za obradu zahtjeva za pristup pomaže pri strukturiranoj provjeri, a usklađenost i upravljanje privatnošću uređuju odgovornosti u preduzeću.