Hvordan demonstrere samsvar med GDPR artikkel 21

GDPR Artikkel 21 inneholder vilkårene som må oppfylles før en registrert kan med hell protestere mot at opplysningene deres behandles.

Det er viktig å merke seg at registrerte ikke har en generell rett til å protestere mot behandlingsaktiviteter, med retten til å protestere begrenset til et spesifikt sett med scenarier.

GDPR artikkel 21 juridisk tekst

EU GDPR-versjon

Rett til å protestere

1. Den registrerte skal ha rett til når som helst å protestere mot behandling av personopplysninger om ham eller henne som er basert på bokstav e) eller f) i artikkel 6 nr. , inkludert profilering basert på disse bestemmelsene. Den behandlingsansvarlige skal ikke lenger behandle personopplysningene med mindre den behandlingsansvarlige viser overbevisende legitime grunner for behandlingen som overstiger den registrertes interesser, rettigheter og friheter eller for etablering, utøvelse eller forsvar av rettskrav.
2. Der personopplysninger behandles for direkte markedsføringsformål, skal den registrerte til enhver tid ha rett til å motsette seg behandling av personopplysninger om ham eller henne for slik markedsføring, som inkluderer profilering i den grad det er knyttet til slik direkte markedsføring.
3. Der den registrerte motsetter seg behandling for direkte markedsføringsformål, skal personopplysningene ikke lenger behandles for slike formål.
4. Senest på tidspunktet for første kommunikasjon med den registrerte, skal retten nevnt i nr. 1 og 2 uttrykkelig gjøres oppmerksom på den registrerte og skal presenteres klart og separat fra all annen informasjon.
5. I sammenheng med bruken av informasjonssamfunnstjenester, og til tross for direktiv 2002/58/EF, kan den registrerte utøve sin rett til å protestere på automatiserte måter ved bruk av tekniske spesifikasjoner.
6. Når personopplysninger behandles for vitenskapelige eller historiske forskningsformål eller statistiske formål i henhold til artikkel 89 nr. 1, skal den registrerte, på grunn av sin spesielle situasjon, ha rett til å motsette seg behandling av personopplysninger om vedkommende eller henne, med mindre behandlingen er nødvendig for å utføre en oppgave utført av hensyn til allmenne hensyn.

UK GDPR-versjon

Storbritannias GDPR ligner stort sett på EUs GDPR-utdrag, den eneste forskjellen er vist nedenfor:

Rett til å protestere

5. I sammenheng med bruken av informasjonssamfunnstjenester, kan den registrerte utøve sin rett til å protestere på automatiserte måter ved bruk av tekniske spesifikasjoner, til tross for nasjonal lovgivning laget før IP fullføringsdagen som implementerer direktiv 2002/58/EF fra Europaparlamentet og Rådet av 12. juli 2002 om behandling av personopplysninger og personvern i den elektroniske kommunikasjonssektoren.

Teknisk kommentar

Enkeltpersoner kan protestere mot at dataene deres behandles på tre hovedgrunner:

1. en "legitim interesse" eller oppgave i offentlig interesse (se nedenfor) er ikke identifisert;
   

2. direkte markedsføringsformål;
   

3. historiske eller statistiske formål (med mindre det er i offentlig interesse).

"Legitime interesser"

GDPR er sterkt avhengig av at en registrert person etablerer en "legitim interesse" før de protesterer mot at dataene deres blir behandlet. Dette må inkludere noen eller alle av følgende:

• scenarier knyttet til deres egen personlige situasjon;
• overbevisende legitime grunner;
• handlinger for å forfølge et rettskrav;
• dataprofilering (en form for behandling som evaluerer visse personlige aspekter knyttet til en fysisk person, basert på tilknyttede data, uten definitive data å stole på);
• utøve sin rett til å begrense behandling eller sletting.