- Субъект данных имеет право получить от контроллера ограничение обработки, если применяется одно из следующих условий:
- (a) точность персональных данных оспаривается субъектом данных, в течение периода, позволяющего контролеру проверить точность персональных данных;
- (b) обработка незаконна, и субъект данных возражает против стирания персональных данных и просит ограничить их использование;
- (c) контроллеру больше не нужны персональные данные для целей обработки, но они требуются субъекту данных для установления, осуществления или защиты законных требований;
- (d) субъект данных возразил против обработки в соответствии со Статьей 21(1) в ожидании проверки того, преобладают ли законные основания контроллера над основаниями субъекта данных.
- Если обработка была ограничена в соответствии с пунктом 1, такие персональные данные, за исключением хранения, должны обрабатываться только с согласия субъекта данных или для установления, осуществления или защиты законных требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Союза или государства-члена.
- Субъект данных, получивший ограничение на обработку в соответствии с параграфом 1, должен быть проинформирован контролером до того, как ограничение на обработку будет снято.
Статья 18