Hur man visar efterlevnad av GDPR artikel 21

GDPR Artikel 21 innehåller de villkor som måste uppfyllas innan en registrerad framgångsrikt kan invända mot att deras uppgifter behandlas.

Det är viktigt att notera att registrerade inte åtnjuter en generell rätt att invända mot behandlingsaktiviteter, med rätten att invända begränsad till en specifik uppsättning scenarier.

GDPR Artikel 21 Lagtext

EU GDPR-version

Rätt till invändning

1. Den registrerade ska ha rätt att, av skäl som hänför sig till dennes särskilda situation, när som helst invända mot behandling av personuppgifter som rör honom eller henne som grundar sig på artikel 6 e eller f. , inklusive profilering baserad på dessa bestämmelser. Den personuppgiftsansvarige ska inte längre behandla personuppgifterna om inte den personuppgiftsansvarige visar övertygande legitima skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller för upprättande, utövande eller försvar av rättsliga anspråk.
2. Om personuppgifter behandlas för direktmarknadsföringsändamål ska den registrerade när som helst ha rätt att invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring, vilket innefattar profilering i den mån det har samband med sådan direktmarknadsföring.
3. Om den registrerade invänder mot behandling för direktmarknadsföringsändamål ska personuppgifterna inte längre behandlas för sådana ändamål.
4. Senast vid tidpunkten för den första kommunikationen med den registrerade ska den rättighet som avses i punkterna 1 och 2 uttryckligen uppmärksammas på den registrerade och ska presenteras tydligt och separat från all annan information.
5. I samband med användningen av informationssamhällets tjänster, och trots direktiv 2002/58/EG, kan den registrerade utöva sin rätt att göra invändningar på automatiserade sätt med hjälp av tekniska specifikationer.
6. Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89, ska den registrerade, på grund av sin särskilda situation, ha rätt att invända mot behandling av personuppgifter som rör honom eller henne eller henne, om inte behandlingen är nödvändig för att utföra en uppgift som utförs av hänsyn till allmänintresset.

Storbritanniens GDPR-version

Storbritanniens GDPR liknar i stort sett EU:s GDPR-utdrag, den enda skillnaden visas nedan:

Rätt till invändning

5. I samband med användningen av informationssamhällets tjänster kan den registrerade utöva sin rätt att göra invändningar på automatiserade sätt med hjälp av tekniska specifikationer, trots inhemsk lag som utfärdats före dagen för genomförandet av immateriella rättigheter som implementerar Europaparlamentets och Europaparlamentets direktiv 2002/58/EG. rådet av den 12 juli 2002 om behandling av personuppgifter och skydd av privatlivet inom sektorn för elektronisk kommunikation.

Teknisk kommentar

Individer kan invända mot att deras uppgifter behandlas på tre viktiga grunder:

1. ett "berättigat intresse" eller en uppgift i allmänhetens intresse (se nedan) identifieras inte;
   

2. direkt marknadsföringsändamål;
   

3. historiska eller statistiska ändamål (såvida det inte ligger i allmänhetens intresse).

"Berättigade intressen"

GDPR är starkt beroende av att en registrerad etablerar ett "berättigat intresse" innan de invänder mot att deras uppgifter behandlas. Detta måste inkludera några eller alla av nedanstående:

• scenarier relaterade till den egna personliga situationen;
• tvingande legitima skäl;
• åtgärder för att driva ett rättsligt anspråk;
• dataprofilering (en form av behandling som utvärderar vissa personliga aspekter som hänför sig till en fysisk person, baserade på tillhörande data, utan definitiva uppgifter att förlita sig på);
• utövar sin rätt att begränsa behandlingen eller raderingen.