Kościół katolicki, jako podmiot przetwarzający dane musi przygotować się do RODO. Jednym z etapów przygotowań było wydanie Dekretu ogólnego w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim. Dekret potwierdza prawa osób, których dane są przetwarzane, przyznane przez RODO i jednocześnie dostosowuje je do kościelnych realiów tj:
- prawo do żądania sprostowania danych;
- prawo do żądania dokonania adnotacji i uzupełnienia danych;
- prawo do żądania usunięcia danych (prawo do bycia zapomnianym);
- prawo do żądania ograniczenia przetwarzania.
Kiedy i jak można żądać ograniczenia przetwarzania danych?
Ograniczenie przetwarzania
Prawo do żądania ograniczenia przetwarzania danych w Kościele zostało uregulowane w art. 15 dekretu, który stanowi swoisty odpowiednik art. 18 RODO. Pojęcie ograniczenia przetwarzania danych należy rozumieć zgodnie z art. 4 ust. 3 RODO zgodnie, z którym "ograniczenie przetwarzania" oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania. Mamy tu więc nakaz przechowywania dotychczas zebranych danych osobowych oraz zakaz dokonywania na nich operacji innych niż przechowywanie.
Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach
Kiedy można żądać ograniczenia przetwarzania danych? Możliwość ta przysługuje osobie, której przetwarzane dane dotyczą w następujących przypadkach:
- gdy osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
- gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
W przypadku gdy przetwarzanie danych osobowych z powodów wymienionych powyżej zostanie ograniczone to dane osobowe mogą być przetwarzane (z wyjątkiem przechowywania), wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego.
Administrator ma obowiązek poinformowania o ograniczeniu przetwarzania danych (przed ograniczeniem gdy odbyło się to na żądanie osoby, której dane dotyczą), chyba że byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku.
Opracowano na podstawie:
Dekret ogólny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim