حق اعتراض

☐ ما می دانیم که چگونه یک اعتراض را تشخیص دهیم و می دانیم چه موقع حق اعمال می شود.

☐ ما سیاستی را برای نحوه ضبط اعتراضاتی که به صورت کلامی دریافت می کنیم ، در دست داریم.

☐ ما می دانیم که چه موقع می توانیم از اعتراض خودداری کنیم و از اطلاعاتی که باید در هنگام انجام این کار به افراد ارائه دهیم آگاه هستیم.

ما در اطلاعیه حریم خصوصی ما در مورد حق اعتراض افراد ، که به طور جداگانه از سایر اطلاعات مربوط به حقوق آنها ارائه می شود ، اطلاعات روشنی داریم.

☐ ما می دانیم که علاوه بر اینکه آن را در اطلاعیه حریم خصوصی خود قرار می دهیم ، باید افراد را از حق خود برای اعتراض آگاه کنیم.

مطابق با درخواست هایی که برای پردازش وجود دارد

☐ ما فرایندهایی را در دست داریم تا اطمینان حاصل کنیم که بدون تأخیر ناخواسته و طی یک ماه از زمان دریافت به اعتراض پاسخ می دهیم.

☐ ما از شرایط آگاه هستیم که می توانیم محدودیت زمانی را برای پاسخ به یک اعتراض گسترش دهیم.

☐ ما روشهای مناسبی برای پاک کردن ، سرکوب یا در غیر این صورت متوقف کردن پردازش داده های شخصی داریم.

به طور خلاصه

حق اعتراض چیست؟

ماده 21 GDPR انگلستان به افراد این حق را می دهد که در هر زمان به پردازش داده های شخصی خود اعتراض کنند. این به طور موثری به افراد اجازه می دهد تا شما را از پردازش داده های شخصی خود متوقف یا جلوگیری کنند.

یک اعتراض ممکن است در رابطه با کلیه داده های شخصی که در مورد یک فرد یا فقط با اطلاعات خاص دارید ، باشد. همچنین ممکن است فقط مربوط به هدف خاصی باشد که شما داده ها را برای آن پردازش می کنید.

چه موقع حق اعتراض اعمال می شود؟

حق اعتراض فقط در شرایط خاص اعمال می شود. این که آیا این امر اعمال می شود به اهداف شما برای پردازش و مبنای قانونی شما برای پردازش بستگی دارد.

افراد حق مطلق را دارند که در صورتی که برای اهداف بازاریابی مستقیم باشد ، به پردازش داده های شخصی خود اعتراض کنند.

در صورتی که پردازش برای: افراد نیز می توانند اعتراض کنند:

• وظیفه ای که به نفع عمومی انجام شده است.
• اعمال اقتدار رسمی به شما واگذار شده است. یا
• علایق قانونی شما (یا افراد شخص ثالث).

در این شرایط حق اعتراض مطلق نیست.

اگر در حال پردازش داده ها برای تحقیقات علمی یا تاریخی یا اهداف آماری هستید ، حق اعتراض محدودتر است.

این دلایل مختلف در زیر بحث شده است.

بازاریابی مستقیم

یک فرد می تواند در هر زمان به پردازش داده های شخصی خود برای بازاریابی مستقیم اعتراض کند. این شامل هرگونه پروفایل از داده های مربوط به بازاریابی مستقیم است.

این یک حق مطلق است و هیچ معافیت یا زمینه ای برای امتناع شما وجود ندارد. بنابراین ، هنگامی که اعتراض به پردازش برای بازاریابی مستقیم دریافت می کنید ، نباید داده های فرد را برای این منظور پردازش کنید.

با این حال ، این به طور خودکار به معنای این نیست که شما نیاز به پاک کردن داده های شخصی فرد دارید ، و در بیشتر موارد ترجیح می دهد جزئیات آنها را سرکوب کند. سرکوب شامل حفظ اطلاعات کافی در مورد آنها است تا اطمینان حاصل شود که ترجیح آنها برای دریافت بازاریابی مستقیم در آینده رعایت می شود.

پردازش بر اساس کار عمومی یا منافع قانونی

یک فرد همچنین می تواند در جایی که شما به یکی از پایگاه های قانونی زیر متکی هستید ، اعتراض کند:

• "کار عمومی" (برای انجام وظیفه ای که به نفع عمومی انجام شده است) ،
• "وظیفه عمومی" (برای اعمال اختیارات رسمی که به شما واگذار شده است) ، یا
• علایق قانونی

یک فرد باید دلایل خاصی را ارائه دهد که چرا به پردازش داده های خود اعتراض می کنند. این دلایل باید براساس وضعیت خاص آنها باشد.

در این شرایط این یک حق مطلق نیست ، و شما می توانید از رعایت آن امتناع ورزید اگر:

• شما می توانید دلایل قانونی قانع کننده ای را برای پردازش نشان دهید ، که بر منافع ، حقوق و آزادی های فرد غلبه می کند. یا
• پردازش برای تأسیس ، ورزش یا دفاع از ادعاهای حقوقی است.

اگر تصمیم می گیرید که آیا دلایل قانونی قانع کننده ای دارید که منافع یک فرد را نادیده می گیرد ، باید دلایلی را که آنها نسبت به پردازش داده های خود اعتراض کرده اند ، در نظر بگیرید. به طور خاص ، اگر فردی به این دلیل که پردازش باعث ایجاد آسیب یا پریشانی قابل توجهی می شود (به عنوان مثال پردازش باعث از بین رفتن مالی آنها می شود) ، دلیل اعتراض آنها وزن بیشتری خواهد داشت. در تصمیم گیری در این باره ، باید منافع ، حقوق و آزادی های فرد را با دلایل قانونی خود متعادل کنید. در طی این فرآیند باید به خاطر داشته باشید که مسئولیت این است که شما بتوانید نشان دهید که دلایل قانونی شما بر روی افراد غلبه می کند.

اگر راضی هستید که نیازی به رعایت درخواست ندارید ، باید به فرد اطلاع دهید. شما باید تصمیم خود را توضیح دهید و آنها را از حق آنها برای شکایت از ICO یا یک مقام نظارت دیگر مطلع کنید. و توانایی آنها در جستجوی اجرای حقوق خود از طریق راه حل قضایی.

اهداف تحقیق

در جایی که شما در حال پردازش داده های شخصی برای تحقیقات علمی یا تاریخی یا اهداف آماری هستید ، حق اعتراض محدودتر است.

ماده 21 (6) آمده است:

"در جایی که داده های شخصی برای اهداف تحقیقاتی علمی یا تاریخی یا اهداف آماری مطابق با ماده 89 (1) پردازش می شوند ، موضوع داده ها به دلایل مربوط به وضعیت شخصی وی ، حق دارد برای پردازش داده های شخصی در مورد وی اعتراض کندیا او ، مگر اینکه پردازش برای انجام وظیفه ای که به دلایل منافع عمومی انجام می شود ، لازم باشد.

به طور موثری این بدان معنی است که اگر شما داده ها را برای این اهداف پردازش می کنید و از حفاظت های مناسب در محل خود برخوردار هستید (به عنوان مثال به حداقل رساندن داده ها و نام مستعار در صورت امکان) فرد فقط در صورتی که مبنای قانونی شما برای پردازش باشد ، حق اعتراض دارد:

• وظیفه عمومی (بر این اساس که لازم است برای اعمال اختیارات رسمی که به شما واگذار شده است) یا
• علایق قانونی

اگر مبنای قانونی شما برای پردازش وظیفه عمومی باشد ، فرد حق ندارد اعتراض کند زیرا برای انجام یک کار انجام شده به نفع عمومی لازم است.

ماده 21 (6) بنابراین بین دو بخش وظیفه عمومی مبنای قانونی (عملکرد یک کار انجام شده به نفع عمومی یا در اعمال اختیارات رسمی که به شما انجام می شود) متمایز می شود.

این ممکن است در صورت تکیه بر وظیفه عمومی برای پردازش ، مشکلاتی ایجاد کند. ممکن است همیشه مشخص نباشد که آیا شما صرفاً به عنوان یک کار در منافع عمومی یا در اعمال اقتدار رسمی ، پردازش را انجام می دهید. در واقع ، ممکن است تمایز بین این دو دشوار باشد.

به همین ترتیب ، این خوب است که اگر به وظیفه عمومی متکی هستید و اعتراض خود را دریافت می کنید ، باید اعتراض خود را در مورد شایستگی های خود در نظر بگیرید و به جای امتناع از آن ، مراحل ذکر شده در بند بعدی را در نظر بگیرید. بشراگر قصد دارید از این اعتراض خودداری کنید بر این اساس که شما فقط برای انجام یک کار عمومی که به نفع عمومی انجام می شود ، تحقیق یا کار آماری انجام می دهید ، باید در اطلاعیه حریم خصوصی خود روشن باشید که فقط این پردازش را انجام می دهیدبر این اساس

اگر یک اعتراض دریافت کرده اید ، ممکن است بتوانید پردازش را ادامه دهید ، اگر می توانید نشان دهید که دلیل قانونی قانع کننده ای دارید یا پردازش برای ادعاهای قانونی ضروری است. برای نشان دادن این موضوع باید مراحل ذکر شده در بخش قبلی را طی کنید.

همانطور که در بالا ذکر شد ، اگر راضی هستید که نیازی به رعایت درخواست ندارید ، باید به فرد اطلاع دهید. شما باید توضیحی در مورد تصمیم خود ارائه دهید و آنها را از حق خود در مورد شکایت به ICO یا یک مقام نظارت دیگر و همچنین توانایی آنها در اجرای حقوق خود از طریق یک راه حل قضایی مطلع کنید.

آیا ما باید در مورد حق اعتراض به افراد بگوییم؟

GDPR انگلستان واضح است که شما باید در زمان اولین ارتباط خود با آنها در جایی که:

• شما داده های شخصی را برای اهداف بازاریابی مستقیم پردازش می کنید ، یا
• مبنای قانونی شما برای پردازش:
• کار عمومی (برای انجام وظیفه ای که به نفع عمومی انجام شده است) ،
• وظیفه عمومی (برای اعمال مقام رسمی که به شما واگذار شده است) ، یا
• علایق قانونی

اگر یکی از این شرایط اعمال شود ، باید صریحاً حق اعتراض به توجه فرد را به دست آورید. شما باید این اطلاعات را به روشنی و جداگانه از هر اطلاعات دیگری ارائه دهید.

اگر در حال پردازش داده های شخصی برای تحقیقات یا اهداف آماری هستید ، باید اطلاعات مربوط به حق اعتراض (به همراه اطلاعات مربوط به حقوق دیگر فرد) را در اطلاعیه حریم خصوصی خود درج کنید.

آیا ما همیشه برای رعایت اعتراض باید داده های شخصی را پاک کنیم؟

در جایی که شما به پردازش داده های شخصی اعتراض کرده اید و هیچ دلیلی برای امتناع از آن ندارید ، باید متوقف شوید یا پردازش داده ها را شروع نکنید.

این ممکن است به این معنی باشد که شما باید داده های شخصی را پاک کنید زیرا تعریف پردازش تحت GDPR انگلستان گسترده است و شامل ذخیره داده ها است. با این حال ، همانطور که در بالا ذکر شد ، این همیشه مناسب ترین اقدام برای انجام نیست.

اگر داده ها را برای اهداف دیگر پردازش کنید ، ممکن است پاکسازی مناسب نباشد زیرا نیاز به حفظ داده ها برای آن اهداف دارید. به عنوان مثال ، هنگامی که یک فرد برای پردازش داده های خود برای بازاریابی مستقیم اعتراض می کند ، می توانید جزئیات آنها را روی لیست سرکوب قرار دهید تا اطمینان حاصل شود که همچنان به اعتراض آنها رعایت می کنید. با این حال ، شما باید اطمینان حاصل کنید که داده ها به وضوح مشخص شده اند به گونه ای که برای اهداف مورد اعتراض فرد پردازش نشود.

آیا می توانیم به دلایل دیگر از رعایت اعتراض خودداری کنیم؟

اگر معافیت اعمال شود ، می توانید از رعایت اعتراض (کاملاً یا جزئی) خودداری کنید. همه معافیت ها به همان روش اعمال نمی شوند ، و شما باید به هر معافیت با دقت نگاه کنید تا ببینید که چگونه در مورد یک درخواست خاص اعمال می شود. برای اطلاعات بیشتر ، لطفاً به راهنمایی های ما در مورد معافیت ها مراجعه کنید.

همچنین می توانید در صورت وجود ، از رعایت درخواست خودداری کنید:

• آشکارا بی اساس ؛یا
• بیش از اندازه.

برای تصمیم گیری در مورد درخواست آشکارا بی اساس یا بیش از حد ، باید هر درخواست را به صورت موردی در نظر بگیرید. شما نباید خط مشی پتو داشته باشید.

شما باید بتوانید به فرد نشان دهید که چرا درخواست را در نظر می گیرید آشکارا بی اساس یا بیش از حد است و در صورت سؤال ، دلایل خود را برای کمیسر اطلاعات توضیح دهید.

آشکارا بی اساس به چه معناست؟

درخواست ممکن است آشکارا بی اساس باشد اگر:

• فرد به وضوح قصد ندارد حق خود را برای اعتراض اعمال کند. به عنوان مثال ، یک فرد درخواست می کند ، اما پس از آن پیشنهاد می کند که آن را در ازای برخی از مزایای سازمان ، آن را پس بگیرد. یا
• این درخواست در قصد مخرب است و برای آزار و اذیت سازمان بدون اهداف واقعی غیر از ایجاد اختلال استفاده می شود. مثلا:
  • فرد صریحاً در خود درخواست یا در ارتباطات دیگر اظهار داشته است كه قصد ایجاد اختلال را دارند.
  • این درخواست اتهامات غیرقابل اثبات علیه شما یا کارمندان خاص را ایجاد می کند.
  • فرد در حال هدف قرار دادن کارمند خاصی است که در برابر آنها کینه شخصی دارد. یا
  • فرد به طور سیستماتیک درخواست های مختلفی را به عنوان بخشی از یک کمپین ، به عنوان مثال یک بار در هفته ، با هدف ایجاد اختلال برای شما ارسال می کند.

  این یک تمرین ساده لیست کنه نیست که به طور خودکار به معنای درخواست آشکارا بی اساس است. شما باید درخواستی را در زمینه ای که در آن ساخته شده است در نظر بگیرید و شما مسئول این هستید که نشان دهید که آشکارا بی اساس است.

  همچنین ، نباید تصور کنید که یک درخواست کاملاً بی اساس است زیرا فرد قبلاً درخواستهایی را ارائه داده است که آشکارا بی اساس یا بیش از حد بوده است یا اگر شامل زبان پرخاشگرانه یا سوءاستفاده باشد.

  گنجاندن کلمه "آشکارا" به این معنی است که باید یک کیفیت آشکار یا واضح برای بی اساس آن وجود داشته باشد. شما باید وضعیت خاص را در نظر بگیرید و اینکه آیا فرد واقعاً می خواهد حقوق خود را اعمال کند. اگر این مورد باشد ، بعید است که این درخواست آشکارا بی اساس باشد.

  مثال

  یک فرد معتقد است که اطلاعات مربوط به آنها نادرست است. آنها بارها و بارها از اصلاح آن درخواست می کنند اما شما قبلاً تحقیق کرده اید و به آنها گفته اید که آن را دقیق می دانید.

  فرد همچنان به همراه ادعاهای غیرقابل اثبات علیه شما به عنوان کنترل کننده درخواست می کند.

  شما از جدیدترین درخواست خودداری می کنید زیرا کاملاً بی اساس است و به فرد این موضوع را اطلاع می دهید.

  بیش از حد به چه معنی است؟

  درخواست ممکن است بیش از حد باشد اگر:

  • این ماده درخواست های قبلی را تکرار می کند. یا
  • با سایر درخواست ها همپوشانی دارد.

  با این حال ، این به شرایط خاص بستگی دارد. لزوماً بیش از حد به دلیل فرد بیش از حد نخواهد بود:

  • در مورد همین مسئله درخواستی ایجاد می کند. یک فرد ممکن است دلایل قانونی برای درخواست هایی داشته باشد که محتوای درخواست های قبلی را تکرار کند. به عنوان مثال ، اگر کنترلر درخواست های قبلی را به درستی انجام نداده باشد.
  • اگر مربوط به مجموعه ای از اطلاعات کاملاً جداگانه باشد ، یک درخواست همپوشانی ایجاد می کند. یا
  • درخواست های ارسال شده قبلی که آشکارا بی اساس یا بیش از حد بوده اند.

  اگر از رعایت اعتراض خودداری کنیم ، چه کاری باید انجام دهیم؟

  شما باید بدون تأخیر ناخواسته و طی یک ماه از زمان دریافت درخواست ، به فرد اطلاع دهید.

  شما باید به فرد در مورد:

  • دلایلی که شما اقدام نمی کنید ؛
  • حق آنها برای شکایت از ICO یا یک مقام نظارت دیگر. وت
  • توانایی آنها در جستجوی اجرای این حق از طریق یک راه حل قضایی.

  در صورت درخواست هزینه معقول یا نیاز به اطلاعات اضافی برای شناسایی فرد نیز باید این اطلاعات را ارائه دهید.

  چگونه یک اعتراض را تشخیص می دهیم؟

  GDPR انگلستان نحوه ایجاد یک اعتراض معتبر را مشخص نمی کند. بنابراین ، اعتراض به پردازش می تواند به صورت کلامی یا کتبی انجام شود. همچنین می تواند به هر قسمت از سازمان شما ساخته شود و لازم نیست برای یک شخص خاص یا نقطه تماس باشد.

  درخواست لازم نیست عبارت "اعتراض به پردازش" یا ماده 21 GDPR انگلستان را شامل شود - تا زمانی که یکی از شرایط ذکر شده در بالا اعمال شود.

  این یک چالش است زیرا هر یک از کارمندان شما می توانند یک اعتراض کلامی معتبر دریافت کنند. با این حال ، شما یک مسئولیت قانونی دارید که مشخص کنید که یک فرد به شما اعتراض کرده و بر این اساس رسیدگی به آن را انجام داده است. بنابراین ممکن است لازم باشد که کدام یک از کارمندان خود را که به طور مرتب با افراد تعامل دارند ، در نظر بگیرید که ممکن است برای شناسایی یک اعتراض به آموزش خاصی نیاز داشته باشند.

  علاوه بر این، داشتن خط مشی برای ثبت جزئیات اعتراضاتی که دریافت می کنید، به ویژه مواردی که از طریق تلفن یا حضوری انجام شده اند، تمرین خوبی است. ممکن است بخواهید با درخواست کننده بررسی کنید که آیا درخواست او را درک کرده اید، زیرا این امر می تواند به جلوگیری از اختلافات بعدی در مورد نحوه تفسیر اعتراض کمک کند. همچنین توصیه می کنیم که گزارشی از اعتراضات شفاهی داشته باشید.

  آیا می توانیم هزینه ای را دریافت کنیم؟

  در بیشتر موارد نمی توانید هزینه ای را برای رعایت یک اعتراض دریافت کنید.

  با این حال، در صورتی که آشکارا بی اساس یا بیش از حد باشد، می توانید برای هزینه های اداری انطباق با درخواست، «هزینه معقولی» دریافت کنید. شما باید هزینه معقول را بر اساس هزینه های اداری مطابقت با درخواست قرار دهید.

  اگر تصمیم به دریافت هزینه دارید، باید فوراً با فرد تماس بگیرید و به آنها اطلاع دهید. تا زمانی که هزینه را دریافت نکرده اید، نیازی به انجام درخواست ندارید.

  از طرف دیگر، می توانید از انجام یک درخواست آشکارا بی اساس یا بیش از حد خودداری کنید.

  تا کی باید رعایت کنیم؟

  شما باید بدون تاخیر بی مورد و حداکثر ظرف یک ماه پس از دریافت درخواست یا (اگر بعداً) ظرف یک ماه پس از دریافت درخواست، به اعتراض خود عمل کنید:

  • هر گونه اطلاعاتی که برای تأیید هویت درخواست کننده درخواست می شود (به مراجعه کنید آیا می توانیم از یک فرد برای شناسه درخواست کنیم؟)یا
  • هزینه ای (فقط در شرایط خاص - ببینید آیا می توانیم هزینه ای دریافت کنیم؟)

  شما باید محدودیت زمانی را از روز دریافت درخواست (خواه روز کاری باشد یا نه) تا تاریخ تقویم مربوطه در ماه بعد محاسبه کنید.

  مثال

  یک سازمان در 3 سپتامبر درخواست دریافت می کند. محدودیت زمانی از همان روز شروع خواهد شد. این سازمان تا 3 اکتبر فرصت دارد تا با این درخواست موافقت کند.

  اگر این امکان پذیر نیست زیرا ماه بعد کوتاهتر است (و تاریخ تقویم مربوطه وجود ندارد)، تاریخ پاسخ آخرین روز ماه بعد است.

  اگر تاریخ مربوطه مربوط به تعطیلات آخر هفته یا تعطیلات رسمی باشد، تا روز کاری بعدی فرصت دارید پاسخ دهید.

  این بدان معناست که تعداد دقیق روزهایی که باید با یک درخواست مطابقت داشته باشید، بسته به ماه ارسال درخواست متفاوت است.

  مثال

  یک سازمان در 31 مارس درخواست دریافت می کند. محدودیت زمانی از همان روز شروع می شود. از آنجایی که در آوریل تاریخ معادلی وجود ندارد، سازمان تا 30 آوریل فرصت دارد تا با این درخواست موافقت کند.

  اگر 30 آوریل مصادف با تعطیلات آخر هفته باشد، یا تعطیل رسمی باشد، سازمان تا پایان روز کاری بعدی فرصت دارد از این امر پیروی کند.

  برای اهداف عملی ، اگر تعداد مداوم روز مورد نیاز باشد (به عنوان مثال برای اهداف عملیاتی یا سیستم) ، ممکن است اتخاذ یک دوره 28 روزه برای اطمینان از انطباق همیشه در یک ماه تقویم مفید باشد.

  آیا می توانیم زمان پاسخ را تمدید کنیم؟

  اگر درخواست پیچیده است یا تعدادی درخواست از فرد دریافت کرده اید ، می توانید زمان پاسخگویی را با دو ماه دیگر تمدید کنید. شما باید در طی یک ماه پس از دریافت درخواست خود به فرد اطلاع دهید و توضیح دهید که چرا پسوند ضروری است.

  آیا می توانیم از یک فرد برای شناسه درخواست کنیم؟

  اگر در مورد هویت شخصی که اعتراض می کند شک دارید می توانید اطلاعات بیشتری بخواهید. با این حال ، مهم است که شما فقط اطلاعات لازم را برای تأیید آنها درخواست کنید. نکته اصلی این تناسب است. شما باید در نظر بگیرید که چه داده هایی را در اختیار دارید ، ماهیت داده ها و چه چیزی از آن استفاده می کنید.

  شما باید در اسرع وقت به فرد اطلاع دهید که برای تأیید هویت خود قبل از پاسخ به اعتراض آنها ، به اطلاعات بیشتری از آنها نیاز دارید. دوره پاسخ به اعتراض هنگامی که اطلاعات اضافی را دریافت می کنید ، شروع می شود.