Hoe om voldoening aan GDPR Artikel 11 te demonstreer

BBP Artikel 11 handel oor data-minimaliseringsbeginsels, wat grootliks beperk hoe data verwerk word gekoppel aan slegs dit wat nodig geag word.

Beheerders moet enige verwysings na die datasubjek uitvee of verdoesel sodra die data nie meer benodig word nie. Wanneer dit gebeur, moet beheerders ook verdere inligting oor die data-onderwerp bekom om te bly voldoen.

Indien onderdane weer geïdentifiseer wil word, moet beheerders dit aan boord neem en stappe formuleer om die versoek aan te spreek.

Dit is belangrik om daarop te let dat, indien die subjek nie geïdentifiseer word nie, artikel 11 gedeeltelik van toepassing is, maar as die datasubjek heridentifikasie versoek, moet die kontroleerder dit probeer (tensy, deur bewyslas, dit onmoontlik blyk te wees).

GDPR Artikel 11 Regstekst

EU GDPR weergawe

Verwerking wat nie identifikasie vereis nie

1. Indien die doeleindes waarvoor 'n kontroleerder persoonlike data verwerk nie of nie meer die identifikasie van 'n datasubjek deur die kontroleerder vereis nie, sal die kontroleerder nie verplig wees om bykomende inligting in stand te hou, te bekom of te verwerk ten einde die datasubjek vir die uitsluitlike doel om aan hierdie Regulasie te voldoen.
2. Waar, in gevalle waarna in paragraaf 1 van hierdie Artikel verwys word, die kontroleerder in staat is om te demonstreer dat hy nie in 'n posisie is om die datasubjek te identifiseer nie, moet die kontroleerder die datasubjek dienooreenkomstig inlig, indien moontlik. In sulke gevalle is artikels 15 tot 20 nie van toepassing nie, behalwe waar die datasubjek, vir die doel om sy of haar regte kragtens daardie artikels uit te oefen, bykomende inligting verskaf wat sy of haar identifikasie moontlik maak.

Britse GDPR-weergawe

Verwerking wat nie identifikasie vereis nie

1. Indien die doeleindes waarvoor 'n kontroleerder persoonlike data verwerk nie of nie meer die identifikasie van 'n datasubjek deur die kontroleerder vereis nie, sal die kontroleerder nie verplig wees om bykomende inligting in stand te hou, te bekom of te verwerk ten einde die datasubjek vir die uitsluitlike doel om aan hierdie Regulasie te voldoen.
2. Waar, in gevalle waarna in paragraaf 1 van hierdie Artikel verwys word, die kontroleerder in staat is om te demonstreer dat hy nie in 'n posisie is om die datasubjek te identifiseer nie, moet die kontroleerder die datasubjek dienooreenkomstig inlig, indien moontlik. In sulke gevalle is artikels 15 tot 20 nie van toepassing nie, behalwe waar die datasubjek, vir die doel om sy of haar regte kragtens daardie artikels uit te oefen, bykomende inligting verskaf wat sy of haar identifikasie moontlik maak.