Prawo do żądania ograniczenia przetwarzania danych w Kościele – RODO 2018

Kościół katolicki, jako podmiot przetwarzający dane musi przygotować się do RODO. Jednym z etapów przygotowań było wydanie Dekretu ogólnego  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim. Dekret potwierdza prawa osób, których dane są przetwarzane, przyznane przez RODO i jednocześnie dostosowuje je do kościelnych realiów tj:

• prawo do żądania sprostowania danych;
• prawo do żądania dokonania adnotacji i uzupełnienia danych;
• prawo do żądania usunięcia danych (prawo do bycia zapomnianym);
• prawo do żądania ograniczenia przetwarzania.

Kiedy i jak można żądać ograniczenia przetwarzania danych?

Ograniczenie przetwarzania

Prawo do żądania ograniczenia przetwarzania danych w Kościele zostało uregulowane w art. 15 dekretu, który stanowi swoisty odpowiednik art. 18 RODO. Pojęcie ograniczenia przetwarzania danych należy rozumieć zgodnie z art. 4 ust. 3 RODO zgodnie, z którym "ograniczenie przetwarzania" oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania. Mamy tu więc nakaz przechowywania dotychczas zebranych danych osobowych oraz zakaz dokonywania na nich operacji innych niż przechowywanie.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Kiedy można żądać ograniczenia przetwarzania danych? Możliwość ta przysługuje osobie, której przetwarzane dane dotyczą w następujących przypadkach:

1. gdy osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
2. gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
3. gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.

W przypadku gdy przetwarzanie danych osobowych z powodów wymienionych powyżej zostanie ograniczone to dane osobowe mogą być przetwarzane (z wyjątkiem przechowywania), wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego.

Administrator ma obowiązek poinformowania o ograniczeniu przetwarzania danych (przed ograniczeniem gdy odbyło się to na żądanie osoby, której dane dotyczą), chyba że byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku.

Opracowano na podstawie:

Dekret ogólny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1)