第３章の「データ主体の権利」の最後の節（第５節）の、唯一の条文「制限」についてです。
第12条から第22条で記載されてきました「データ主体の権利」も、場合によっては制限されることがあることを示しています。
それではその中身を見ていきましょう。
第23条：制限
1. データの管理者若しくは処理者が服するEU法又は加盟国の国内法は、その制限が基本的な権利及び自由の本質的部分を尊重するものであり、かつ、以下の対象を保護するために民主主義社会において必要かつ比例的な措置である場合、第12条から第22条に定める権利及び義務に対応するそれらの法律の条項範囲内で、立法措置によって、第12条から第22条及び第34条並びに第5条に定める義務及び権利の適用範囲を制限できる：
データ管理者や処理者が守らなければならないEU法や加盟国法は、立法措置をすることで、第12条から第22条、第34条（データ主体に対する個人データ侵害の連絡）、第５条（個人データの取扱いと関連する基本原則）の義務と権利を制限することができるとされています。
ただし、そのためには、（立法された）その規定が、第12条から第22条で定められた権利義務に合致し、その制限が基本権と自由の本質を尊重し、さらに民主的社会において以下の(a)から(j)を保護するために必要で、かつ、比例的であるときに限られるとされています。
(a)国家安全保障。
(b)防衛。
(c)公共の安全。
(d)公共の安全への脅威からの保護及びその防止を含め、犯罪行為の防止、捜査、検知若しくは訴追又は刑罰の執行。
(e)EU又は加盟国の一般的な公共の利益の上記以外の重要な対象、特に、通貨、予算及び税務上の事項を含め、EU又は加盟国の重要な経済的な利益若しくは財政上の利益、公衆衛生及び社会保障。
(f)司法の独立の保護及び司法手続の保護。
(g)規制職種における倫理違背行為の防止、捜査、検知及び訴追。
(h)(a)から(e)及び(g)に規定する場合において、一時的なものを含め、公的な権限の行使と関係する監視、監督及び規制の権能。
(i)データ主体の保護、又は、その他の者の権利及び自由の保護。
(j)民事訴訟の執行確保。
確かに、上記のような場合には、個人の権利や義務を一定の範囲で制限しないといけない場合もありそうですよね。
後段にて引用している前文を見ると、例えば(c)の「公共の安全」には、自然災害又は人為的な災害への対応の際の人の生命の保護が含まれていることが分かります。
2. 特に、第1項に規定する立法措置は、それが適切なときは、以下の事項に関する特別の条項を含める：
第１項で規定される立法措置は、少なくとも、以下の事項に関する具体的な規制を含まなければなりません。
(a)取扱いの目的又は取扱いの種類。
(b)個人データの種類。
(c)導入される制限の適用範囲。
(d)不正使用又は違法なアクセス若しくは違法な移転を防止するための保護措置。
(e)管理者又は管理者の類型の仕様。
(f)取扱い又は取扱いの種類の性質、範囲及び目的を考慮に入れた記録保存期間及び適用可能な保護措置。
(g)データ主体の権利及び自由に対するリスク。並びに、
(h)その権利がその制限の目的を妨げうるものでない限り、その制限に関する情報提供を受けるデータ主体の権利。
この第23条の「制限」の具体的な例は、前文第73項に記載されていますので以下に引用します。
(73) 特に自然災害又は人為的な災害への対応の際の人の生命の保護を含め、公共の安全への脅威、規制のある職業の倫理違反、又は、EU 若しくは加盟国の一般的な公共の利益の重要な対象、特に、EU 又は加盟国の重要な経済上若しくは財政上の利益に対する保護及びその防止を含め、犯罪行為の防止、捜査及び訴追又は刑罰の執行を保護するため、一般的な公共の利益を理由として保存される公的記録の維持管理、かつての全体主義国家体制の下での政治的活動に関する特別な情報を提供するための保管された個人データの追加的取扱い、又は、社会保障、公衆衛生及び人道上の目的を含め、データ主体の保護、又は、他者の権利及び自由を保護するために、民主主義社会において必要であり、かつ、比例的なものである限り、特定の基本原則、及び、情報提供の権利、個人データへのアクセス及びその訂正若しくは削除の権利、データポータビリティの権利、異議を述べる権利、プロファイリングに基づく決定、並びに、データ主体に対する個人データ侵害の連絡及び管理者の一定の関連義務に関し、EU 法若しくは加盟国の国内法により、制限を加えることができる。これらの制限は、憲章及び人権及び基本的な自由の保護のための欧州条約に定める要件に従わなければならない。
一般データ保護規則（GDPR）の前文 個人情報保護委員会にる仮日本語訳
以上、第23条の「制限」でした。
これで第３章の「データ主体の権利」は終わりです。
お疲れさまでした。
