GDPR 药房权利第 2 部分 - 删除权

konajara001

在我们之前关于 GDPR 在药房应用的博文中，我们讨论了数据主体的访问权。在今天的文章中，我们研究了数据主体的权利，据此药房必须在适当的情况下删除个人数据。 删除权 GDPR 中的删除权或被遗忘权到底涵盖哪些内容？一方面，数据主体有权要求药房立即删除其个人数据。另一方面，在某些情况下，即使没有请求，药房也有义务删除个人数据。 何时以及如何行使删除权？GDPR 定义了必须删除个人数据的几种情况： 个人数据不再需要用于收集或以其他方式处理的目的。例如，如果药房组织健康日并收集相关方的姓名和联系信息，以便能够提供有关该活动的信息。事件结束后，药房收集数据的目的终止，因此必须删除数据。 数据主体撤回同意，这是数据管理的基础，数据管理没有其他法律依据。

这显然包括药房在其网站上收集电子邮件地址以便向相关人员发送营销信件的情况。如果数据主体 拉脱维亚电话号码列表 要求删除，药房必须立即从邮件列表中删除联系信息。 即使数据主体行使 GDPR 中包含的另一项权利并反对处理其数据，也必须删除个人数据。如果没有压倒性的合法理由进行数据处理，则无论如何都必须销毁数据。 如果发现药房非法处理个人数据，必须立即删除。这甚至不需要等待患者的请求，而是需要立即采取行动。这种情况可能是，如果加急员在处方或签发证书上写下了触发处方所不需要的个人数据（例如身份证号码）。 此外，应数据主体的要求，通过信息社会相关服务收集的数据也必须删除。药店目前不提供此类服务。 最后，如果欧盟或成员国法律的某些条款明确要求，则必须删除个人数据。



如果药房已公开个人数据（例如在其网站上发布）并有义务将其删除，则必须尽力通知可能接触到该信息的人员。您必须尽力让所有拥有副本的数据控制者了解删除请求，以便尽可能广泛地执行数据主体的权利。 删除权表明了为什么谨慎处理委托给我们的个人数据很重要。如果与药房相关的患者希望我们停止处理他的某些数据，我们不仅不能将它们从我们自己的数据库中删除。除了我们采取的措施外，我们还必须根据数据管理登记册通知那些与我们共享数据的人。 当删除权不适用时 如果数据主体提出要求，被遗忘权基本上应该得到处理，但也存在尽管提出要求但无法删除数据的情况。GDPR 还对它们进行了单独命名： 药房不必删除提出、执行和保护您的法律索赔所需的数据。例如，如果药房运行摄像头系统并且可以根据录像识别小偷，则药房可以使用该图像作为个人数据。在这种情况下，被指控的行为人不能要求取消录音，因为这显然会损害药房的明确利益。