Prawo do ograniczenia przetwarzania danych

1.  Uczestnicy procedury:

• wnioskodawca;
• osoba upoważniona do przetwarzania danych osobowych;
• Administrator Systemu Informatycznego;
• Administrator danych.

 2.  Wymagane dokumenty:

• wniosek osoby, której dane dotyczą, o ograniczenie przetwarzania jego danych osobowych;
• ewidencja udzielanych informacji w sprawach dotyczących praw osób, których dane dotyczą;
• odpowiedź na wniosek.

 3.  Przesłanki warunkujące skuteczność żądania:

Osoba, której dane dotyczą, ma prawo żądania ograniczenia przetwarzania w następujących przypadkach:

• osoba ta kwestionuje prawidłowość danych osobowych – na okres pozwalający sprawdzić prawidłowość tych danych;
• przetwarzanie jest niezgodne z prawem, a osoba ta sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
• Administrator Danych nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne tej osobie do ustalenia, dochodzenia lub obrony roszczeń;
• osoba ta wniosła sprzeciw wobec przetwarzania jej danych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora Danych są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

 4.  Procedura:

• rejestracja wniosku w Ewidencji udzielanych informacji w sprawach dotyczących praw osób, których dane dotyczą;
• ustalenie zasadności żądania;
• przedstawienie propozycji działania Administratorowi danych;
• w przypadku żądania uzasadnionego (pkt 3):
  • powiadomić Administratora danych o konieczności ograniczenia przetwarzania danych,
  • na podstawie decyzji Administratora danych ograniczyć przetwarzanie tylko do przechowywania danych,
  • przygotować odpowiedź na żądanie i przedstawić ją do podpisu Administratorowi danych,
  • wysłać odpowiedź wnioskodawcy i poinformować o odbiorcach danych, jeżeli żądano tego we wniosku,
  • poinformować pisemnie odbiorców danych o decyzji ograniczenia przetwarzania,

W przypadku podjęcia decyzji o ograniczeniu przetwarzania danych – dane te można przetwarzać wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego;

5.  W przypadku żądania nieuzasadnionego:

• sporządzić decyzję odmowną ograniczenia przetwarzania z uzasadnieniem,
• przedstawić decyzję do podpisu Administratorowi danych;
• przesłać decyzję wnioskodawcy listem poleconym.

• Prawo do ograniczenia przetwarzania danych.pdf