Навигация
Скачать в PDF

第 21 條 GDPR. 拒絕權

1. 資料主體應有權基於與其具體情況有關之理由,隨時拒絕依第 6 條第 1 項第 e 點或第 f 點規定所為有關其個人資料之處理,包括基於 該等條款所為之建檔。控管者應不得再處理該個人資料,除非該控管 者證明其處理有優先於資料主體權利及自由之法律依據、或為建立、 行使或防禦法律上請求所為之者。

Комментарий эксперта
Автор
Siarhei Varankevich
Сергей Воронкевич CIPP/E, CIPM, CIPT, MBA, FIP
FIP_IAPP
Сооснователь и директор DPO LLC. Тренер и ведущий консультант
Преамбулы

(69) 然而,於個人資料得被合法處理係因有處理之必要且符合公共 利益之執行職務、或委託控管者行使公權力、或基於控管者或第三人 之有正當利益之理由時,資料主體仍應有權基於其特殊情形拒絕任何 個人資料之處理。此時應由控管者證明其正當利益優先於資料主體之 利益或基本權與自由。

Связанные статьи

2. 為直接行銷目的處理個人資料時,該資料主體有權隨時拒絕為行銷目的所涉及其個人資料之處理,包括與該直接行銷有關範圍內之建 檔。

3. 當資料主體拒絕為直接行銷目的而處理個人資料時,該個人資料 不得再基於該目的而為處理。

Преамбулы

(70) 當個人資料之處理係以直接行銷為目的時,資料主體應有權在任 何時間且毋需任何費用拒絕該處理,包括在與直接行銷有關之範圍內 建檔,而不問係原始處理或進階處理。應明確提請資料主體注意該權 利,且清楚表達並與其他訊息區別。

4. 最遲於與資料主體第一次溝通時,應明確提請資料主體注意第 1 項及第 2 項所定權利,且清楚表達並與其他訊息區別。

ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 21(4) GDPR:

7.3.2 Определение информации для субъектов ПИИ

Средство управления

Организация должна определить и документировать информацию, которая должна быть предоставлена субъектам ПИИ, относительно обработки их ПИИ и сроков её предоставления.

Руководство по внедрению

Организация должна определить юридические, нормативные и/или коммерческие требования в отношении того, когда информация должна предоставляться субъекту ПИИ (например, до обработки, в течение определенного времени с момента её запроса и т.д.), а также для типа информации, которую следует предоставить


для доступа к полному тексту

5. 在使用資訊社會服務之過程中,不問第 2002/58/EC 號指令規範為 何,資料主體得行使其權利,拒絕使用技術規範之自動化方式。

6. 如個人資料之處理係依據第 89條第 1 項規定為科學或歷史研究目 的或統計目的所為者,資料主體應有權基於與其具體情況有關之理由, 拒絕與其有關之個人資料之處理,除非該處理係基於符合公共利益之 職務執行之理由而有必要者。

Связанные статьи
Комментарий эксперта ISO 27701 Преамбулы Руководство и прецедентное право Оставить комментарий
Комментарий эксперта

(EN)

Data Subject Request Letter Sample

Concern: Request to stop processing my personal data

Dear Madam, Dear Sir,

You have data concerning me that I am asking you to stop processing…


для доступа к полному тексту

Автор
Louis-Philippe Gratton
Луи-Филипп Граттон PhD, LLM
Эксперт в Privacy
ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 21 GDPR:

7.3.5 Предоставление механизма для возражения против обработки ПИИ

Средство управления

Организация должна предоставить механизм, позволяющий субъектам ПИИ возражать против обработки их ПИИ.

Руководство по внедрению

Некоторые юрисдикции предоставляют субъектам ПИИ право возражать против обработки их ПИИ.


для доступа к полному тексту

Преамбулы

(69) 然而,於個人資料得被合法處理係因有處理之必要且符合公共 利益之執行職務、或委託控管者行使公權力、或基於控管者或第三人 之有正當利益之理由時,資料主體仍應有權基於其特殊情形拒絕任何 個人資料之處理。此時應由控管者證明其正當利益優先於資料主體之 利益或基本權與自由。

(70) 當個人資料之處理係以直接行銷為目的時,資料主體應有權在任 何時間且毋需任何費用拒絕該處理,包括在與直接行銷有關之範圍內 建檔,而不問係原始處理或進階處理。應明確提請資料主體注意該權 利,且清楚表達並與其他訊息區別。

Руководство и прецедентное право Оставить комментарий
[js-disqus]