Hoe om voldoening aan GDPR Artikel 21 te demonstreer

BBP Artikel 21 bevat die voorwaardes waaraan voldoen moet word voordat 'n datasubjek suksesvol beswaar kan maak teen hul data wat verwerk word.

Dit is belangrik om daarop te let dat datasubjekte nie 'n algemene reg geniet om beswaar teen verwerkingsaktiwiteite te beswaar nie, met die reg om beswaar te maak wat beperk is tot 'n spesifieke stel scenario's.

GDPR Artikel 21 Regstekst

EU GDPR weergawe

Reg om te beswaar

1. Die datasubjek sal die reg hê om op gronde wat verband hou met sy of haar spesifieke situasie te eniger tyd beswaar te maak teen die verwerking van persoonlike data aangaande hom of haar wat gebaseer is op punt (e) of (f) van artikel 6(1) , insluitend profilering gebaseer op daardie bepalings. Die kontroleerder sal nie meer die persoonlike data verwerk nie, tensy die kontroleerder dwingende wettige gronde vir die verwerking aantoon wat die belange, regte en vryhede van die datasubjek oorskry of vir die vestiging, uitoefening of verdediging van regseise.
2. Waar persoonlike data vir direkte bemarkingsdoeleindes verwerk word, sal die datasubjek die reg hê om te eniger tyd beswaar te maak teen die verwerking van persoonlike data aangaande hom of haar vir sodanige bemarking, wat profilering insluit in die mate wat dit met sodanige direkte bemarking verband hou.
3. Waar die datasubjek beswaar maak teen verwerking vir direkte bemarkingsdoeleindes, sal die persoonlike data nie meer vir sulke doeleindes verwerk word nie.
4. Op die laatste ten tyde van die eerste kommunikasie met die datasubjek, sal die reg waarna in paragrawe 1 en 2 verwys word, uitdruklik onder die aandag van die datasubjek gebring word en moet duidelik en afsonderlik van enige ander inligting aangebied word.
5. In die konteks van die gebruik van inligtingssamelewingsdienste, en nieteenstaande Richtlijn 2002/58/EC, kan die datasubjek sy of haar reg om beswaar aan te teken op outomatiese wyse uitoefen deur tegniese spesifikasies te gebruik.
6. Waar persoonlike data vir wetenskaplike of historiese navorsingsdoeleindes of statistiese doeleindes ingevolge artikel 89(1) verwerk word, sal die datasubjek, op gronde wat verband hou met sy of haar spesifieke situasie, die reg hê om beswaar te maak teen die verwerking van persoonlike data aangaande hom of haar, tensy die verwerking nodig is vir die uitvoering van 'n taak wat om redes van openbare belang uitgevoer word.

Britse GDPR-weergawe

UK GDPR is grootliks soortgelyk aan die EU GDPR-uittreksel, die enigste verskil word hieronder getoon:

Reg om te beswaar

5. In die konteks van die gebruik van inligtingsgemeenskapdienste, kan die datasubjek sy of haar reg uitoefen om beswaar te maak op geoutomatiseerde wyse met behulp van tegniese spesifikasies, nieteenstaande binnelandse wetgewing gemaak voor IP-voltooiingsdag wat Richtlijn 2002/58/EC van die Europese Parlement en van die Raad van 12 Julie 2002 oor die verwerking van persoonlike data en die beskerming van privaatheid in die elektroniese kommunikasiesektor.

Tegniese Kommentaar

Individue kan op drie sleutelgronde beswaar maak dat hul data verwerk word:

1. 'n 'regmatige belang' of taak in die openbare belang (sien hieronder) nie geïdentifiseer word nie;
   

2. direkte bemarkingsdoeleindes;
   

3. historiese of statistiese doeleindes (tensy in die openbare belang).

'Wettige belange'

GDPR maak sterk staat op 'n datasubjek wat 'n 'regmatige belang' vestig voordat beswaar gemaak word teen hul data wat verwerk word. Dit moet sommige of al die onderstaande insluit:

• scenario's wat verband hou met hul eie persoonlike situasie;
• dwingende wettige gronde;
• aksies in die nastrewing van 'n regseis;
• dataprofilering ('n vorm van verwerking wat evalueer 'n sekere persoonlike aspekte met betrekking tot 'n natuurlike persoon, gebaseer op geassosieerde data, sonder definitiewe data om op staat te maak);
• die uitoefening van hul reg om verwerking te beperk, of uitvee.