Article 18 RGPD : Limiter le Traitement le Temps de Vérifier les Droits Inviqués
L'Article 18 permet à la personne concernée d'obtenir la limitation du traitement lorsque l'exactitude des données est contestée, que le traitement est illicite mais qu'elle s'oppose à l'effacement, que le responsable n'a plus besoin des données mais que celles-ci sont nécessaires à la défense de droits, ou pendant la durée de vérification en cas d'opposition fondée sur l'Article 21.1. Les données limitées ne peuvent, hors conservation, être traitées qu'avec le consentement de la personne ou pour la constatation, l'exercice ou la défense de droits.
Les Quatre Cas de Limitation (Art. 18.1) et Leurs Effets (Art. 18.2-3)
La personne concernée a le droit d'obtenir du responsable la limitation du traitement lorsque l'un des quatre cas de l'Article 18.1 intervient : contestation de l'exactitude des données (durant le délai permettant au responsable de vérifier), traitement illicite mais opposition de la personne à l'effacement au profit de la limitation, données devenues nécessaires à la défense de droits en justice alors que le responsable n'en a plus besoin, ou droit d'opposition exercé sur le fondement de l'Article 21.1 pendant la vérification de la balance des intérêts.
Pendant la limitation, les données ne peuvent — hormis leur stockage — être traitées qu'avec le consentement de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits devant les juridictions, ou pour protéger les droits d'une autre personne physique ou morale, ou pour des raisons importantes d'intérêt public de l'Union ou d'un État membre.
- Marquage technique : les données limitées doivent être signalées comme telles dans les systèmes (statut, verrou, flag dédié).
- Levantée de la limitation : la personne en est informée avant que la limitation ne soit levée (Art. 18.3).
- Obligation d'information : le responsable communique toute limitation, rectification ou effacement à chaque destinataire (Art. 19).
- Effet levier : la limitation précède souvent une rectification (vérification de l'exactitude) ou accompagne une opposition (gel temporaire).
Pour un petit organisme, la mise en œuvre peut rester simple : identifier les enregistrements concernés dans le système, appliquer un statut bloquant tout nouveau traitement (prospection, scoring, publication), conserver les données le temps de la vérification, puis soit rectifier/effacer, soit lever la limitation après information de la personne.
Sources Officielles Vérifiées
Règlement général sur la protection des données — Texte de référence européen
Consulter la source officielle (Journal Officiel de l'UE (EUR-Lex)) →Voir aussi dans le Référentiel
Cadre juridique de l'Article 15 du RGPD et Lignes Directrices 01/2022 du CEPD : étendue du droit d'accès, délivrance d'u...
Conditions de mise en œuvre de l'Article 17 du RGPD : motifs légitimes d'effacement, exceptions (liberté d'expression, o...
Régime juridique de l'Article 21 du RGPD : droit d'opposition absolu et sans motif à la prospection commerciale (opt-out...