Članak 23. 📖 GDPR. Ograničenja

Članak 23. GDPR. Ograničenja

Article 23 GDPR. Restrictions

1. Na temelju prava Unije ili prava države članice kojem podliježu voditelj obrade podataka ili izvršitelj obrade zakonskom mjerom može se ograničiti opseg obveza i prava iz članaka od 12. do 22. i članka 34. te članka 5. ako te odredbe odgovaraju pravima i obvezama predviđenima u člancima od 12. do 22., ako se takvim ograničenjem poštuje bit temeljnih prava i sloboda te ono predstavlja nužnu i razmjernu mjeru u demokratskom društvu za zaštitu:

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Vezani tekstovi

Članak 5. GDPR. Načela obrade osobnih podataka

Article 5 GDPR. Principles relating to processing of personal data

Članak 12. GDPR. Transparentne informacije, komunikacija i modaliteti za ostvarivanje prava ispitanika

Article 12 GDPR. Transparent information, communication and modalities for the exercise of the rights of the data subject

Članak 13. GDPR. Informacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika

Article 13 GDPR. Information to be provided where personal data are collected from the data subject

Članak 14. GDPR. Informacije koje se trebaju pružiti ako osobni podaci nisu dobiveni od ispitanika

Article 14 GDPR. Information to be provided where personal data have not been obtained from the data subject

Članak 15. GDPR. Pravo ispitanika na pristup

Article 15 GDPR. Right of access by the data subject

Članak 16. GDPR. Pravo na ispravak

Article 16 GDPR. Right to rectification

Članak 17. GDPR. Pravo na brisanje („pravo na zaborav”)

Article 17 GDPR. Right to erasure (‘right to be forgotten’)

Članak 18. GDPR. Pravo na ograničenje obrade

Article 18 GDPR. Right to restriction of processing

Članak 19. GDPR. Obveza izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade

Article 19 GDPR. Notification obligation regarding rectification or erasure of personal data or restriction of processing

Članak 20. GDPR. Pravo na prenosivost podataka

Article 20 GDPR. Right to data portability

Članak 21. GDPR. Pravo na prigovor

Article 21 GDPR. Right to object

Članak 22. GDPR. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila

Article 22 GDPR. Automated individual decision-making, including profiling

Članak 34. GDPR. Obavješćivanje ispitanika o povredi osobnih podataka

Article 34 GDPR. Communication of a personal data breach to the data subject

(a) nacionalne sigurnosti;

(a) national security;

Smjernice i sudska praksa

(EN)

Case Law

CJEU, La Quadrature du Net et al./Premier ministre et al., C-511/18, C-512/18, C-520/18 (2020).

CJEU, Privacy International/Secretary of State for Foreign and Commonwealth Affairs, C-623/17 (2020).

(b) obrane;

(b) defence;

(c) javne sigurnosti;

(c) public security;

(d) sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenopravnih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje;

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

(e) drugih važnih ciljeva od općeg javnog interesa Unije ili države članice, osobito važnog gospodarskog ili financijskog interesa Unije ili države članice, što uključuje monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost;

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

(f) zaštite neovisnosti pravosuđa i sudskih postupaka;

(f) the protection of judicial independence and judicial proceedings;

(g) sprečavanja, istrage, otkrivanja i progona kršenja etike za regulirane struke;

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

(h) funkcije praćenja, inspekcije ili regulatorne funkcije koja je, barem povremeno, povezana s izvršavanjem službene ovlasti u slučajevima iz točaka od (a) do (e) i točke (g);

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

(i) zaštite ispitanika ili prava i sloboda drugih;

(i) the protection of the data subject or the rights and freedoms of others;

(j) ostvarivanja potraživanja u građanskim sporovima.

(j) the enforcement of civil law claims.

2. Osobito, svaka zakonodavna mjera iz stavka 1. sadrži posebne odredbe, prema potrebi, najmanje o:

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

(a) svrhama obrade ili kategorijama obrade,

(a) the purposes of the processing or categories of processing;

(b) kategorijama osobnih podataka,

(b) the categories of personal data;

(c) opsegu uvedenih ograničenja,

(c) the scope of the restrictions introduced;

(d) zaštitnim mjerama za sprečavanje zlouporabe ili nezakonitog pristupa ili prijenosa;

(d) the safeguards to prevent abuse or unlawful access or transfer;

(e) specifikaciji voditelja obrade ili kategorija voditeljâ obrade,

(e) the specification of the controller or categories of controllers;

(f) razdoblju pohrane i zaštitnim mjerama koje se mogu primijeniti uzimajući u obzir prirodu, opseg i svrhe obrade ili kategorije obrade;

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Vezani tekstovi

Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0.

2.1.3.3 “nature, scope, context and purpose of processing”

28. In short, the concept of nature can be understood as the inherent[11] characteristics of the processing. The scope refers to the size and range of the processing. The context relates to the circumstances of the processing, which may influence the expectations of the data subject, while the purpose pertains to the aims of the processing.

_{[11] Examples are special categories personal data, automatic decision-making, skewed power relations, unpredictable processing, difficulties for the data subject to exercise the rights, etc.}

(g) rizicima za prava i slobode ispitanika; i

(g) the risks to the rights and freedoms of data subjects; and

(h) pravu ispitanika da budu obaviješteni o ograničenju, osim ako može biti štetno za svrhu tog ograničenja.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Opća uredba o zaštiti podataka (GDPR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Uvodne izjave Smjernice i sudska praksa Ostavite komentar

Uvodne izjave

(73) Pravom Unije ili pravom države članice mogu se uvesti ograničenja s obzirom na posebna načela te s obzirom na ograničenja prava na informacije, pristup i ispravak ili brisanje osobnih podataka te ograničenja prava na prenosivost podataka, prava na prigovor, odluka koje se temelje na izradi profila, kao i ograničenja obavješćivanja ispitanika o povredi osobnih podataka te ograničenja određenih povezanih obveza voditelja obrade, u mjeri u kojoj je to nužno i proporcionalno u demokratskom društvu kako bi se zaštitila javna sigurnost, među ostalim ljudski život posebno kao odgovor na prirodne katastrofe ili one koje je izazvao čovjek te sprečavanje, istraga i progon kaznenih djela ili izvršavanje kaznenopravnih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje ili kršenja etike zakonski uređenih djelatnosti, kako bi se zaštitili drugi važni ciljevi koji su u javnom interesu Unije ili države članice, a posebno važan gospodarski ili financijski interes Unije ili države članice, vođenje javne evidencije u svrhu općeg javnog interesa, daljnja obrada arhiviranih osobnih podataka za potrebe pružanja posebnih informacija u vezi s političkim ponašanjem za vrijeme bivših totalitarnih državnih režima ili zaštita ispitanika ili prava i sloboda drugih osoba, među ostalim u svrhu socijalne zaštite, javnog zdravlja i u humanitarne svrhe. Ta ograničenja trebala bi biti u skladu sa zahtjevima utvrđenima u Povelji i Europskoj konvenciji za zaštitu ljudskih prava i temeljnih sloboda.

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Smjernice i sudska praksa

(EN)