Rett til begrensning av behandling
Rett til begrensning av behandling betyr at personopplysninger i noen situasjoner fortsatt kan lagres, men ikke brukes aktivt på vanlig måte. Dette er en mellomløsning mellom full behandling og sletting, og den er særlig nyttig når det pågår en avklaring.
Når kan begrensning være aktuelt?
Begrensning kan være aktuelt når riktigheten av opplysningene bestrides, når den registrerte har brukt rett til å protestere, eller når virksomheten egentlig ikke lenger trenger opplysningene, men personen trenger dem for et rettskrav. Retten henger derfor tett sammen med både rett til korrigering og rett til sletting.
Hva må virksomheten gjøre?
Opplysningene må merkes eller sperres på en måte som faktisk hindrer vanlig bruk. Hvis dataene fortsatt er tilgjengelige for medarbeidere, integrasjoner eller automatiserte prosesser uten kontroll, er begrensningen i praksis ikke gjennomført.
Rutiner og svarfrist
Som ved andre personvernrettigheter bør virksomheten kunne motta, dokumentere og besvare kravet uten ugrunnet opphold og normalt innen én måned. Vurderingen bør samordnes med rett til innsyn og informasjonen som gis i personvernerklæringen.
Praktisk gevinst
Begrensning av behandling er nyttig når virksomheten trenger tid til å undersøke saken uten å fortsette en behandling som kan være feil eller unødvendig.