Ha az adatkezelő által kezelt személyes adatok nem teszik lehetővé az adatkezelő számára valamely természetes személy azonosítását, akkor az adatkezelőt az érintett személyazonosságának megállapítása érdekben nem lehet további információk beszerzésére kötelezni annak érdekében, hogy az adatkezelő megfeleljen e rendelet valamely rendelkezésének. Az adatkezelő ugyanakkor nem utasíthatja vissza az érintett által a jogai gyakorlásának támogatása érdekében nyújtott további információkat. Az azonosítás magában foglalja az érintettek például olyan hitelesítési mechanizmus révén történő digitális azonosítását, amelynek keretében az érintett ugyanazokat a belépési azonosító adatokat adja meg, amelyeket az adatkezelő által nyújtott online szolgáltatáshoz történő bejelentkezéshez használ.
* Ez nem a preambulum hivatalos leírása/címe itt.
Miért fontos az 57. preambulumbekezdés a GDPR-megfelelés szempontjából?
Az 57. preambulumbekezdés egyértelművé teszi, hogy az adatkezelők nem kötelesek további személyes adatokat gyűjteni kizárólag az érintett azonosítása érdekében, ha az azonosítás a már birtokukban lévő adatok alapján nem lehetséges. Ha azonban az érintett további információkat ad meg jogainak gyakorlásához, az adatkezelő nem tagadhatja meg ezen információk felhasználását. A preambulumbekezdés azt is kiemeli, hogy az azonosítás digitális módszereket, például bejelentkezési adatokat is magában foglalhat.