Ograniczenie przetwarzania danych — art. 18 RODO, przesłanki i obowiązki

Stan prawny: 2026-10-17. Pogłębiona analiza WILIŃSKI LEGAL.

Odpowiedź w skrócie

Prawo do ograniczenia przetwarzania z art. 18 RODO nie jest tożsame z usunięciem danych. W określonych sytuacjach administrator zachowuje dane, lecz co do zasady nie może ich dalej aktywnie wykorzystywać bez spełnienia szczególnych warunków.

Ograniczenie i usunięcie to różne skutki

Ograniczenie przetwarzania ma charakter czasowego lub sytuacyjnego zablokowania określonych operacji na danych. Informacje mogą pozostać przechowywane, ale ich dalsze wykorzystywanie zostaje prawnie ograniczone. Nie jest to synonim prawa do bycia zapomnianym. W praktyce system powinien pozwalać oznaczyć odpowiednie rekordy jako ograniczone i zapobiegać wykonywaniu operacji wykraczających poza dopuszczony zakres. Samo przyjęcie wniosku do skrzynki e-mail nie realizuje jeszcze tego obowiązku.

Kwestionowanie prawidłowości danych

Art. 18 ust. 1 lit. a umożliwia ograniczenie, gdy osoba kwestionuje prawidłowość danych, na okres umożliwiający administratorowi sprawdzenie tej prawidłowości. Nie oznacza to automatycznego uznania, że dane są błędne. Administrator powinien przeanalizować dokumenty źródłowe, wyjaśnić spór i zminimalizować ryzyko podejmowania decyzji na podstawie informacji niezweryfikowanych. Czas i zakres ograniczenia powinny odpowiadać rzeczywistej potrzebie przeprowadzenia kontroli.

Nielegalne przetwarzanie bez żądania usunięcia

Osoba może uznać przetwarzanie za niezgodne z prawem, a mimo to sprzeciwiać się usunięciu danych i zamiast tego żądać ograniczenia. Takie rozwiązanie może być istotne przy sporach o dokumentację, gdy dane są potrzebne do wykazania określonych okoliczności. Administrator nie powinien automatycznie kasować rekordów tylko dlatego, że dostrzega problem legalności. Trzeba ustalić treść żądania i podstawę lit. b, a następnie wykonać odpowiednie działania ograniczające.

Dane potrzebne do roszczeń

Litera c obejmuje przypadek, gdy administrator nie potrzebuje już danych do własnych celów, ale osoba wymaga ich do ustalenia, dochodzenia lub obrony roszczeń. Ograniczenie pozwala zachować dowód bez dalszego zwykłego wykorzystywania. Należy wykazać rzeczywisty związek danych z potencjalnym postępowaniem. Nie jest właściwe nieograniczone przechowywanie wszystkich informacji bez analizy okresu i zakresu potrzebnego do ochrony roszczeń.

Sprzeciw i weryfikacja nadrzędnych podstaw

Art. 18 ust. 1 lit. d odnosi się do sprzeciwu na podstawie art. 21 ust. 1 i okresu ustalania, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu. Wymaga to rzeczywistego wyważenia praw i interesów. Nie należy traktować tego jako prawa do automatycznego zakończenia każdej operacji niezależnie od podstawy. Przepis tworzy szczególny stan przejściowy, w którym administrator musi kontrolować dalsze używanie danych.

Wyjątki od zakazu innych operacji

Zgodnie z art. 18 ust. 2, poza przechowywaniem ograniczone dane mogą być przetwarzane m.in. za zgodą osoby, w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby albo z uwagi na ważne względy interesu publicznego UE lub państwa członkowskiego. Każdy wyjątek wymaga konkretnej podstawy. Nie wolno wykorzystywać ogólnej klauzuli interesu administratora do swobodnego obejścia ograniczenia. System powinien blokować nieuprawnione procesy marketingowe i analityczne.

Powiadomienie przed zniesieniem ograniczenia

Art. 18 ust. 3 wymaga poinformowania osoby przed uchyleniem ograniczenia. Nie wystarczy ciche zdjęcie flagi w systemie i wznowienie wykorzystywania danych, o którym osoba nie ma wiedzy. Warto udokumentować wynik kontroli, powód zakończenia ograniczenia oraz sposób powiadomienia. Przepis ten chroni przewidywalność operacji na danych i umożliwia osobie rozważenie dalszych środków ochrony.

Obowiązki wobec odbiorców danych

Art. 19 reguluje zawiadamianie odbiorców danych o sprostowaniu, usunięciu i ograniczeniu przetwarzania, z przewidzianymi wyjątkami. Jeżeli informacje przekazano innym podmiotom, administrator powinien ustalić, czy i kogo należy powiadomić o zmianie statusu. Nie oznacza to obowiązku technicznie niemożliwych działań bez ograniczeń, ale wymaga udokumentowanej oceny. Na żądanie osoba powinna otrzymać informacje o odpowiednich odbiorcach, zgodnie z przepisem.

Przykład i konkluzja

Klient kwestionuje wysokość długu widocznego w systemie firmy i żąda ograniczenia przetwarzania do czasu weryfikacji rachunków. Administrator powinien ocenić przesłankę prawidłowości danych, oznaczyć właściwy rekord i wstrzymać niedozwolone operacje, zamiast automatycznie usuwać historię rozliczeń. Po zakończeniu sprawdzenia powinien poinformować o planowanym zniesieniu ograniczenia. Skuteczność art. 18 zależy od praktycznej kontroli systemów, nie od samej odpowiedzi prawnej.

Lista kontrolna i dokumenty

1. Ustal właściwy stan prawny, terminy i zakres zastosowania przepisu.
2. Odtwórz fakty oraz przygotuj dokumentację źródłową.
3. Rozdziel prawa i obowiązki zainteresowanych podmiotów.
4. Zidentyfikuj wyjątki, kontrargumenty i skutki proceduralne.
5. Sprawdź wdrożenie obowiązków w praktyce i sposób dokumentowania wyniku.

Źródła urzędowe

Art. 18, 19, 12, 16, 17 i 21 rozporządzenia (UE) 2016/679 (RODO).

• Oficjalny akt prawny

Artykuł stanowi materiał informacyjny, nie zastępuje analizy indywidualnej sprawy.