23. cikk 📖 GDPR. Korlátozások

23. cikk GDPR. Korlátozások

Article 23 GDPR. Restrictions

(1) Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 5. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint az alábbiak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban:

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Kapcsolatok

5. cikk GDPR. A személyes adatok kezelésére vonatkozó elvek

Article 5 GDPR. Principles relating to processing of personal data

12. cikk GDPR. Átlátható tájékoztatás, kommunikáció és az érintett jogainak gyakorlására vonatkozó intézkedések

Article 12 GDPR. Transparent information, communication and modalities for the exercise of the rights of the data subject

13. cikk GDPR. Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik

Article 13 GDPR. Information to be provided where personal data are collected from the data subject

14. cikk GDPR. Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg

Article 14 GDPR. Information to be provided where personal data have not been obtained from the data subject

15. cikk GDPR. Az érintett hozzáférési joga

Article 15 GDPR. Right of access by the data subject

16. cikk GDPR. A helyesbítéshez való jog

Article 16 GDPR. Right to rectification

17. cikk GDPR. A törléshez való jog („az elfeledtetéshez való jog”)

Article 17 GDPR. Right to erasure (‘right to be forgotten’)

18. cikk GDPR. Az adatkezelés korlátozásához való jog

Article 18 GDPR. Right to restriction of processing

19. cikk GDPR. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Article 19 GDPR. Notification obligation regarding rectification or erasure of personal data or restriction of processing

20. cikk GDPR. Az adathordozhatósághoz való jog

Article 20 GDPR. Right to data portability

21. cikk GDPR. A tiltakozáshoz való jog

Article 21 GDPR. Right to object

22. cikk GDPR. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Article 22 GDPR. Automated individual decision-making, including profiling

34. cikk GDPR. Az érintett tájékoztatása az adatvédelmi incidensről

Article 34 GDPR. Communication of a personal data breach to the data subject

a) nemzetbiztonság;

(a) national security;

Irányelvek & Case Law

(EN)

Case Law

CJEU, La Quadrature du Net et al./Premier ministre et al., C-511/18, C-512/18, C-520/18 (2020).

CJEU, Privacy International/Secretary of State for Foreign and Commonwealth Affairs, C-623/17 (2020).

b) honvédelem;

(b) defence;

c) közbiztonság;

(c) public security;

d) bűncselekmények megelőzése, nyomozása, felderítése vagy a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését;

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

e) az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot;

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

f) a bírói függetlenség és a bírósági eljárások védelme;

(f) the protection of judicial independence and judicial proceedings;

g) a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása;

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

h) az a)–e) és a g) pontban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység;

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

i) az érintett védelme vagy mások jogainak és szabadságainak védelme;

(i) the protection of the data subject or the rights and freedoms of others;

j) polgári jogi követelések érvényesítése.

(j) the enforcement of civil law claims.

(2) Az (1) bekezdésben említett jogalkotási intézkedések adott esetben részletes rendelkezéseket tartalmaznak legalább:

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

a) az adatkezelés céljaira vagy az adatkezelés kategóriáira,

(a) the purposes of the processing or categories of processing;

b) a személyes adatok kategóriáira,

(b) the categories of personal data;

c) a bevezetett korlátozások hatályára,

(c) the scope of the restrictions introduced;

d) a visszaélésre, illetve a jogosulatlan hozzáférésre vagy továbbítás megakadályozását célzó garanciákra,

(d) the safeguards to prevent abuse or unlawful access or transfer;

e) az adatkezelő meghatározására vagy az adatkezelők kategóriáinak meghatározására,

(e) the specification of the controller or categories of controllers;

f) az adattárolás időtartamára, valamint az alkalmazandó garanciákra, figyelembe véve az adatkezelés vagy az adatkezelési kategóriák jellegét, hatályát és céljait,

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Kapcsolatok

Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0.

2.1.3.3 “nature, scope, context and purpose of processing”

28. In short, the concept of nature can be understood as the inherent[11] characteristics of the processing. The scope refers to the size and range of the processing. The context relates to the circumstances of the processing, which may influence the expectations of the data subject, while the purpose pertains to the aims of the processing.

_{[11] Examples are special categories personal data, automatic decision-making, skewed power relations, unpredictable processing, difficulties for the data subject to exercise the rights, etc.}

g) az érintettek jogait és szabadságait érintő kockázatokra, és

(g) the risks to the rights and freedoms of data subjects; and

h) az érintettek arra vonatkozó jogára, hogy tájékoztatást kapjanak a korlátozásról, kivéve, ha ez hátrányosan befolyásolhatja a korlátozás célját.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Általános adatvédelmi rendelet (GDPR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Preambulumbekezdése Irányelvek & Case Law Szólj hozzá

Preambulumbekezdése

(73) Az uniós és a tagállami jog olyan mértékig korlátozhat bizonyos elveket, a tájékoztatáshoz való jogot, a hozzáférési, helyesbítési és törlési jogot, az adathordozhatósághoz való jogot, a tiltakozáshoz való jogot, a profilalkotáson alapuló döntéseket és az adatvédelmi incidens érintettel történő közlését, valamint az adatkezelők bizonyos kapcsolódó kötelezettségeit, amilyen mértékig ez egy demokratikus társadalomban szükségesnek és arányosnak tekinthető a közbiztonság védelme érdekében – beleértve az emberi élet védelmét különösen a természeti vagy ember okozta katasztrófákkal szemben, valamint a bűncselekményeknek vagy a szabályozott szakmák etikai szabályai megsértésének a megelőzését, kivizsgálását és a megfelelő büntető- vagy fegyelmi eljárás lefolytatását, illetve a büntetőjogi szankciók végrehajtását és ezen belül többek között a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését is –, továbbá valamely egyéb uniós vagy tagállami közérdek jelentős céljai, így különösen az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdekének védelme, általános közérdeket szolgáló nyilvántartások vezetése, archivált személyes adatoknak a volt totalitárius államrendszerek alatt tanúsított politikai magatartáshoz kapcsolódó konkrét információk szolgáltatása érdekében történő további kezelése, illetve az érintett vagy mások jogainak és szabadságainak a védelme érdekében, ideértve a szociális védelmet, a népegészségügyet és a humanitárius okokat is. E korlátozásoknak tiszteletben kell tartaniuk a Charta, valamint az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény rendelkezéseit.

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Irányelvek & Case Law

(EN)

Documents

EDPB, Statement on Restrictions on Data Subject Rights in Connection to the State of Emergency in Member States (2020).

EDPB, Guidelines 10/2020 on Restrictions under Article 23 GDPR (2020).

Case Law

CJEU, Draft Agreement between Canada and the European Union, opinion 1/15 (2017).

Szólj hozzá

[js-disqus]