Pro-Bag
Конфиденциальность

Политика конфиденциальности

Заявление о конфиденциальности

Приложение 1 — Правила управления данными

ЗАЯВЛЕНИЕ ОБ УПРАВЛЕНИИ ДАННЫМИ СВЯЗАНО С ПРАВАМИ ФИЗИЧЕСКОГО ЛИЦА В ОТНОШЕНИИ УПРАВЛЕНИЯ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

ГЛАВА I — НАИМЕНОВАНИЕ СУБЪЕКТА, УПРАВЛЯЮЩЕГО ДАННЫМИ

ГЛАВА II — НАИМЕНОВАНИЕ СУБЪЕКТА, ОБРАБАТЫВАЮЩЕГО ДАННЫЕ

  • ИТ-провайдер в нашей компании

ГЛАВА III — ОБЕСПЕЧЕНИЕ СООТВЕТСТВИЯ УПРАВЛЕНИЯ ДАННЫМИ ЗАКОНОДАТЕЛЬСТВУ

  • Управление данными на основании согласия лиц, к которым относятся данные
  • Управление данными на основании исполнения правовых обязательств
  • Содействие реализации прав лиц, к которым относятся данные

ГЛАВА IV — УПРАВЛЕНИЕ ДАННЫМИ ПОСЕТИТЕЛЕЙ ВЕБ-СТРАНИЦЫ КОМПАНИИ — ЗАЯВЛЕНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

ГЛАВА V — ЗАЯВЛЕНИЕ О ПРАВАХ ЛИЦ, К КОТОРЫМ ОТНОСЯТСЯ ДАННЫЕ

ВВЕДЕНИЕ

В соответствии с ДИРЕКТИВОЙ 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА (ЕС) (далее — Директива), касающейся защиты данных и их свободного обращения в ходе процедуры управления персональными данными физических лиц, а также отмены Директивы 95/46/ЕС, оператор данных обязан выполнить определённые действия, чтобы предоставить лицу, чьи данные собираются, всю обязательную информацию об управлении персональными данными в сжатой, ясной, аккуратной, понятной и доступной форме, а также обеспечить условия для реализации прав лиц, чьи данные собираются.

Обязанность заблаговременно информировать лицо о праве на информационное самоопределение и свободу информации уже предусмотрена законом CXII 2011.

Приведённый ниже текст предназначен для исполнения обязательств, налагаемых вышеупомянутыми законами и директивами.

Информация должна быть размещена на веб-странице компании или направлена лицу, чьи данные собираются, а также предоставлена по запросу.

ГЛАВА I

НАИМЕНОВАНИЕ СУБЪЕКТА, УПРАВЛЯЮЩЕГО ДАННЫМИ

Составитель настоящей информации — Управляющий данными

Наименование компании: Pro-Bag d.o.o

Головной офис: Srbija, Mačvanska 49., 24000 Subotica

Регистрационный номер: 20386762

ИНН: 105462899

Владелец: Oliver Orčić

Телефон: +381 63 10 424 01

Факс: -

Эл. почта: office@pro-bag.net

Веб-страница: pro-bag.net

(далее — Компания)

ГЛАВА II

НАИМЕНОВАНИЕ СУБЪЕКТА, ОБРАБАТЫВАЮЩЕГО ДАННЫЕ

Субъект, обрабатывающий данные: физическое или юридическое лицо, государственный орган, агентство или любой иной субъект, управляющий данными от имени оператора данных (Директива 4, статья 8)

Привлечение субъекта, управляющего данными, не связано с предварительным согласием лица, однако лицо обязательно должно быть проинформировано. В соответствии с указанными директивами мы предоставляем следующую информацию:

  • ИТ-провайдер Компании

Для сопровождения и управления веб-страницей Компания пользуется услугами субъекта, обрабатывающего данные, который предоставляет ИТ-услуги и в рамках этих услуг — в соответствии с содержанием соглашения между двумя сторонами — управляет персональными данными, переданными на веб-странице, таким образом, что архивирует данные на сервере.

Наименование и данные субъекта, управляющего данными

Имя и фамилия: ErdSoft doo

Головной офис: 24000 Subotica, Somborski put 33/a, Srbija

Регистрационный номер: 21354619

ИНН: 110478829

Представитель: Daniel Erdudac

Телефон: +381 60 44 60 555

Факс: Нет

Эл. почта: daniel.erdudac@erdsoft.com

Веб-сайт: www.erdsoft.com

ГЛАВА III

ОБЕСПЕЧЕНИЕ СООТВЕТСТВИЯ УПРАВЛЕНИЯ ДАННЫМИ ЗАКОНОДАТЕЛЬСТВУ

  • Управление данными на основании согласия лица, к которому относятся данные
  • Если Компания желает управлять данными на основании согласия, она обязана запросить такое согласие на управление персональными данными у лица, чьи данные будут обрабатываться, с использованием формы заявления, содержание которой определено в Правилах управления данными.
  • Согласие считается предоставленным и в том случае, когда пользователь отмечает поле, относящееся к запросу согласия на обработку данных, на веб-странице Компании, если он выполняет соответствующие технические настройки, касающиеся использования услуг ИТ-компании, а также совершает любое иное заявление или действие, которое ясно выражает согласие лица на планируемое управление персональными данными. Молчание, заранее отмеченное поле или бездействие не считаются согласием.
  • Согласие относится ко всем действиям, связанным с управлением данными, которые осуществляются с той же целью или целями. В случае, когда управление данными предназначено для нескольких различных целей, согласие должно быть запрошено для всех целей, связанных с управлением данными.
  • В случае, когда лицо даёт своё согласие в рамках письменного заявления, относящегося к другим целям — например, продаже, заключению договора об оказании услуг, — согласие должно быть запрошено таким образом, чтобы оно было ясным, выраженным в простой форме, понятным, доступным и чётко отличимым от других целей. Части таких заявлений, содержащие согласие лиц и не соответствующие Директиве, недействительны.
  • Компания не может обусловливать заключение или исполнение договора согласием на управление персональными данными, не необходимыми для исполнения договора.
  • Отзыв согласия должен быть таким же простым, как и его предоставление.
  • В случае, когда персональные данные фиксируются с согласия лица, оператор данных может использовать зафиксированные данные, при отсутствии директив, отличных от закона, в целях исполнения правового обязательства без какого-либо особого согласия и после отзыва согласия лицом.
  • Веб-страница не собирает данные несовершеннолетних лиц (до 16 лет). В случае, если данные несовершеннолетнего лица сохранены, после выявления этого факта такие данные несовершеннолетнего лица должны быть незамедлительно удалены.
  • Управление данными на основании исполнения правовых обязательств
  • В случае управления данными на основании исполнения правовых обязательств объём данных, цель управления данными, сроки архивирования данных и пользователи данных устанавливаются правовыми директивами.
  • Управление данными на основании исполнения правового обязательства не зависит от согласия, данного лицом, поскольку управление данными предписано законом. В этом случае лицо до сбора данных должно быть проинформировано о том, что сбор данных является обязательным, и должно получить подробное и ясное разъяснение обо всех фактах, относящихся к управлению данными этого лица, с особым вниманием к цели и правовому основанию обработки данных, субъекту, имеющему право управлять данными, срокам управления данными, а также о том, что управление персональными данными осуществляется в соответствии с положениями закона, и о том, кто может иметь доступ к данным. Информация должна включать права лица и возможности реализации прав, связанных с управлением персональными данными. В случае обязательного управления данными информацией может считаться публикация призыва ко всем правовым актам, содержащим вышеупомянутую информацию.
  • Содействие реализации прав лиц, к которым относятся данные

Компания обязана при всех действиях по управлению данными обеспечивать, чтобы лицо могло реализовать свои права.

ГЛАВА IV

УПРАВЛЕНИЕ ДАННЫМИ ПОСЕТИТЕЛЕЙ СТРАНИЦЫ КОМПАНИИ — ЗАЯВЛЕНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

Посетитель веб-страницы должен быть проинформирован о применении файлов cookie, и у посетителя должно быть запрошено согласие на всё, кроме технически обязательных сессий (файлов cookie)

2. Общая информация о файлах cookie

  • Файл cookie — это данные, которые посещаемая веб-страница отправляет в веб-браузер посетителя (в форме переменной) для архивирования, и позднее та же веб-страница может заполнить содержимое файла cookie. Файлы cookie могут действовать до закрытия браузера, а также в течение неопределённого периода времени. Впоследствии при каждом HTTP(S)-запросе браузер будет отправлять эту информацию на сервер, изменяя данные на устройстве пользователя.
  • Суть файлов cookie — отмечать и идентифицировать (например, вход на страницу) и во всех дальнейших случаях надлежащим образом обходиться с соответствующим пользователем. Риск состоит в том, что пользователь не всегда осознаёт, что файлы cookie идентифицируют его, и это даёт возможность отслеживать пользователя владельцем ресурса или иным провайдером, содержимое которого установлено в пределах страницы (например: Facebook, Google или Analytics). В ходе отслеживания создаётся профиль пользователя, и в этих случаях содержимое файлов cookie рассматривается как персональные данные.
  • Типология файлов cookie
  • Сессия технически обязательных файлов cookie: без них веб-страницы попросту неработоспособны, они используются для идентификации пользователя при входе на веб-страницу, для отслеживания того, что положено в корзину, и т. д. В этом случае обычно сохраняются идентификаторы сессий, тогда как остальные данные сохраняются на сервере, что делает их более безопасными. Учитывая аспект безопасности, когда значение сессионного файла cookie сгенерировано неудачно, существует определённый риск перехвата сессии, поэтому обязательно генерировать эти значения корректным образом. В иной терминологии сессионным файлом cookie называют каждый файл cookie, удаляемый в момент выхода из браузера (сессия означает использование браузера от начала до выхода).
  • Файлы cookie, облегчающие использование: сюда относятся те файлы cookie, которые способны сохранять выбор пользователя — например, в каком виде пользователь желает просматривать страницу. Эти файлы cookie по существу отмечают данные настроек, которые сохраняются в файлах cookie.
  • Файлы cookie производительности: хотя они мало связаны с производительностью, так называют файлы cookie, которые собирают данные о поведении пользователя — по кликам и по времени, проведённому на посещаемой веб-странице. Обычно это приложения независимых производителей (такие как файлы cookie Google Analytics, AdWords или Yandex.ru). Они удобны для профилирования посетителей.

Узнать больше о файлах cookie Google Analytics можно по следующим адресам:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Узнать больше о файлах cookie AdWords можно по следующему адресу:

https://support.google.com/adwords/answer/2407785?hl=sr

  • Принятие или включение файлов cookie не является обязательным. В настройках можно задать, чтобы все файлы cookie автоматически отклонялись или чтобы браузер уведомлял, когда система отправляет файлы cookie. Большинство браузеров по умолчанию автоматически принимают файлы cookie, но обычно настройку можно изменить, чтобы предотвратить автоматическое принятие и каждый раз предлагать пользователю выбор между принятием и отклонением файлов cookie.

См. ссылки ниже для настройки файлов cookie в наиболее популярных браузерах:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=rs

• Firefox: https://support.mozilla.org/sr/kb/enabling-and-disabling-cookies

• Microsoft Internet Explorer 11: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#

• Microsoft Internet Explorer 10: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-10-win-7

• Microsoft Internet Explorer 9: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-9

  • Microsoft Internet Explorer 8: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-8

• Microsoft Edge: https://privacy.microsoft.com/sr-latn-rs/windows-10-microsoft-edge-and-privacy

• Safari: https://support.apple.com/en-us/HT201265

Однако следует учитывать, что некоторые функции веб-сайта или услуг, возможно, не будут работать корректно без файлов cookie.

  • Информация о файлах cookie, используемых на веб-сайте Компании, и о данных, созданных во время посещения.
  • Данные, управляемые во время посещения

Веб-ресурс нашей Компании может использовать веб-страницу для записи и управления следующей информацией о любом посетителе или используемом устройстве:

  • IP-адрес посетителя
  • Тип браузера
  • Характеристики операционной системы устройства, используемого посетителем (конфигурация, язык),
  • Время посещения
  • (Под)страницы, функции или услуги, которые были посещены
  • Клики

Эти данные хранятся до 90 дней и используются в первую очередь для устранения инцидентов безопасности.

  • Файлы cookie, используемые на веб-странице
  • Технически обязательные сессионные файлы cookie

Цель управления данными — обеспечить корректную работу веб-страницы. Эти файлы cookie предназначены для того, чтобы посетители могли беспрепятственно исследовать веб-страницу и в полной мере пользоваться всеми функциями и услугами, доступными через веб-страницу, включая, в частности, комментарии, оставленные посетителями на определённом ресурсе, или идентификацию зарегистрированного пользователя во время посещения. Срок управления такими файлами cookie ограничен текущим сеансом поиска посетителей, и этот тип файлов cookie будет автоматически удалён с компьютера пользователя по окончании сессии или при закрытии браузера.

Правовым основанием для управления этими данными является пункт 13/a ⸹ (3) закона CVIII об услугах электронной торговли и услугах информационного общества 2001, согласно которому поставщик услуг в целях оказания услуг может управлять персональными данными, которые обязательны для оказания услуги. Если все прочие данные не изменяются, поставщики услуг обязаны выбирать и использовать средства, предназначенные для оказания услуг информационного общества, таким образом, чтобы персональные данные обрабатывались только тогда, когда это обязательно для оказания услуги и достижения иных необходимых целей, предусмотренных настоящим Законом, но в этом случае — только в необходимом объёме и в течение необходимого времени.

  • Файлы cookie, облегчающие использование

Эти файлы cookie запоминают выбор пользователей — например, в каком виде пользователь хочет видеть страницу. Этот вид файлов cookie, по сути, представляет собой данные о настройках, которые сохраняются в файле cookie.

Правовым основанием для управления этими данными является согласие, данное посетителем.

Цель управления данными — повысить эффективность услуги, улучшить пользовательский опыт и обеспечить более удобное использование ресурса.

Эти данные размещаются на компьютере пользователя, а веб-страница лишь обращается к ним и на основании этого распознаёт посетителя.

  • Файлы cookie производительности

Этот тип файлов cookie собирает информацию о поведении пользователей: времени, проведённом на странице, и кликах на странице, которую пользователи просматривают в данный момент. Эти файлы cookie обычно работают совместно с приложениями третьих лиц (например, Google Analytics, AdWords).

Правовое основание управления данными: согласие, данное лицом, к которому относятся данные.

Цель управления данными — анализировать веб-страницу и направлять рекламные предложения.

ГЛАВА V

ЗАЯВЛЕНИЕ О ПРАВАХ ЛИЦ, К КОТОРЫМ ОТНОСЯТСЯ ДАННЫЕ

  • Прозрачная информация, коммуникация и способы реализации прав лиц, к которым относятся данные.
  • Право на предварительную информацию о предоставляемых данных — если данные о лице собираются у лиц, к которым относятся данные.
  • Информация, предоставляемая, если данные о лице получены не от лиц, к которым относятся данные.
  • Право на доступ к данным, которое реализует лицо, к которому относятся данные
  • Право на исправление данных
  • Право на удаление данных (право на забвение)
  • Право на ограничение обработки
  • Обязанность информировать об исправлении или удалении данных о личности либо об ограничении обработки
  • Право на передачу данных
  • Право на возражение
  • Право на обжалование
  • Принятие автоматизированных индивидуальных решений, включая профилирование
  • Ограничения
  • Предоставление информации лицам, к которым относятся данные, о нарушении безопасности персональных данных
  • Право на жалобу в надзорный орган
  • Право на эффективные правовые средства против надзорного органа
  • Право на эффективные правовые средства против оператора или обработчика данных.

II. Права лица, к которому относятся данные, подробно

  • Прозрачная информация, коммуникация и способы реализации прав лиц, к которым относятся данные
  • Оператор принимает соответствующие меры для предоставления всей информации лицу, к которому относятся данные, рассматривая обработку в краткой, прозрачной, понятной и доступной форме, используя ясный и простой язык, что особенно касается всей информации, явно предназначенной для ребёнка. Информация предоставляется в письменной форме или иными способами, включая электронный формат, когда это уместно. По запросу лица, к которому относятся данные, информация может быть предоставлена устно при условии, что личность лица, к которому относятся данные, установлена иными способами.
  • Оператор содействует реализации прав лиц, к которым относятся данные.
  • По запросу оператор предоставляет лицу, к которому относятся данные, информацию о принятых мерах без излишней задержки и не позднее одного месяца после получения запроса. Этот срок при необходимости может быть продлён ещё на два месяца, и оператор незамедлительно информирует лицо, к которому относятся данные, о таком продлении срока.
  • Когда оператор не действует по запросу лица, к которому относятся данные, оператор информирует лицо, к которому относятся данные, незамедлительно или не позднее одного месяца после получения запроса, с изложением всех объяснений, почему он не действовал по запросу, а также о возможности подать жалобу в надзорный орган при поиске правового средства защиты.
  • Предоставление информации, вся коммуникация и принятые меры осуществляются без вознаграждения, однако в определённых случаях, предусмотренных Регламентом, может начисляться вознаграждение.

Подробные правила вы можете найти в статье 12 Регламента.

  • Право на предварительную информацию, которая предоставляется, — если персональные данные собираются у лица, к которому относятся данные.
  • Если персональные данные лиц, к которым относятся данные, собираются у лиц, к которым относятся данные, оператор при сборе данных предоставляет об этом лице следующую информацию:
  • Идентификационные данные для связи с оператором и, если применимо, представителем оператора;
  • Контактные данные уполномоченного лица по защите данных, если применимо;
  • Цели обработки данных и правовое основание обработки данных;
  • Если обработка данных основана на реализации законных прав, законные интересы оператора или третьего лица;
  • Пользователи или категории пользователей персональных данных, если таковые имеются;

Если применимо, факт того, что оператор намеревается передать персональные данные в третью страну или международную организацию.

  • При сборе персональных данных оператор предоставляет лицу, к которому относятся данные, следующую дополнительную информацию, необходимую для обеспечения справедливой и прозрачной обработки данных:
  • Срок хранения данных, а если это невозможно — критерии, применяемые для определения такого срока;
  • Наличие права требовать от оператора доступа к персональным данным, исправления или удаления персональных данных либо ограничения обработки данных, относящихся к лицу, к которому относятся данные, или права на возражение. А также право на передачу данных;
  • Если обработка данных основана на согласии пользователя — наличие права отозвать такое согласие в любое время без влияния на законность обработки данных, основанной на согласии до его отзыва;
  • Право подать жалобу в надзорный орган;
  • Информация о том, является ли предоставление персональных данных законным, договорным или обязательным условием для заключения договора, а также обязано ли лицо, к которому относятся данные, предоставлять персональные данные и каковы возможные последствия, если такие данные не будут предоставлены;
  • Наличие процедуры автоматизированного принятия решений, включая профилирование, и, по крайней мере в таких случаях, информативные данные о применяемой логике, а также значении и предполагаемых последствиях такой обработки для лица, к которому относятся данные.
  • Если оператор намеревается далее обрабатывать персональные данные с целью, отличной от цели сбора персональных данных, оператор до осуществления дальнейшей обработки предоставляет лицу, к которому относятся данные, всю информацию об этой второй цели и дополнительные соответствующие данные.

Все дополнительные правила, касающиеся права на предварительную информацию, содержатся в статье 13 Регламента.

  • Информация, предоставляемая, если персональные данные получены не от лица, к которому относятся данные.
  • Если персональные данные получены не от лица, к которому относятся данные, оператор обязан не позднее одного месяца, считая с даты получения данных, проинформировать лицо, к которому относятся данные, о фактах, описанных в пункте 2, и информации о категории персональных данных, источнике персональных данных, а в определённых случаях, если данные получены из общедоступных источников: если персональные данные используются для связи с лицами, к которым относятся данные, — по меньшей мере при первом контакте с лицом; или если планируется передать данные другим пользователям — не позднее чем при первой передаче.
  • Прочие правила применяют факты и обязательства, предусмотренные в пункте 2 (Право на предварительную информацию)

Подробные правила, касающиеся этой информации, предусмотрены в статье 14 Регламента.

  • Право лица, к которому относятся данные, на доступ к данным
  • Лицо, к которому относятся данные, имеет право получить от оператора подтверждение того, обрабатываются ли его персональные данные, и, если такие данные обрабатываются, имеет право на доступ к персональным данным и информации, указанной в пунктах 2 и 3 (статья 14 Регламента).
  • Если персональные данные передаются в третью страну или международную организацию, лицо, к которому относятся данные, имеет право быть проинформированным о соответствующих защитных мерах в соответствии со статьёй 46, регулирующей такую передачу данных.
  • Оператор предоставляет копию обрабатываемых персональных данных. За все дополнительные копии, запрошенные лицом, к которому относятся данные, оператор может взимать разумную плату на основе административных расходов.

Подробные правила, касающиеся права лица, к которому относятся данные, на доступ к данным, предусмотрены в статье 15 Регламента.

  • Право на исправление
  • Лицо, к которому относятся данные, имеет право на исправление неточных персональных данных, относящихся к такому лицу, что обеспечивается оператором без излишней задержки.
  • С учётом цели обработки данных лицо, к которому относятся данные, вправе дополнить неточные персональные данные, предоставив дополнительное заявление.

Эти правила предусмотрены в статье 16 Регламента.

  • Право на удаление данных (право на забвение)
  • Лицо, к которому относятся данные, вправе требовать удаления персональных данных, относящихся к такому лицу, что обеспечивается оператором без излишней задержки, и оператор обязан удалить такие персональные данные без излишней задержки, если выполнено одно из следующих условий:
  • Персональные данные не являются необходимыми для целей, для которых они собирались или иным образом обрабатывались,
  • Лицо, к которому относятся данные, отозвало согласие, служившее основанием для обработки данных, и если нет иного правового основания для обработки данных,
  • Лицо, к которому относятся данные, подало возражение относительно обработки данных, и отсутствуют преобладающие законные основания для обработки данных,
  • Персональные данные обрабатываются незаконно,
  • Персональные данные должны быть удалены во исполнение правового обязательства в соответствии с правом Союза или государства-члена, применимым к оператору,
  • Персональные данные собраны в связи с предложением услуг информационного общества непосредственно ребёнку.
  • Положение об удалении данных не применяется, если обработка является обязательной:
  • В целях реализации права на свободу слова и информирования,
  • В целях исполнения правового обязательства, требующего обработки данных, в соответствии с правом Союза или правом государства-члена, применимым к оператору, в связи с выполнением задачи в общественных интересах или в рамках осуществления публичных полномочий, возложенных на оператора данных;
  • В связи с общественными интересами в области общественного здравоохранения;
  • В связи с необходимостью архивирования данных в общественных интересах, в целях исторических исследований или статистического анализа, если право на удаление данных, вероятно, сделало бы невозможным или поставило под угрозу достижение целей такой обработки, или
  • В связи с установлением, реализацией или защитой правовых требований.

Подробные правила, касающиеся права на удаление данных, предусмотрены в статье 17 Регламента.

  • Право на ограничение обработки данных
  • Если обработка данных ограничена, такие персональные данные обрабатываются только с согласия лица, к которому относятся данные, за исключением архивирования либо установления, реализации или защиты правовых требований, или защиты прав другого физического или юридического лица, либо в связи с важнейшими общественными интересами Союза или государства-члена.
  • Лицо, к которому относятся данные, вправе добиться ограничения обработки данных оператором, если выполнено одно из следующих условий:
  • Лицо, к которому относятся данные, оспаривает точность персональных данных в течение срока, позволяющего оператору проверить точность персональных данных и информации;
  • Обработка данных незаконна, и лицо, к которому относятся данные, возражает против удаления данных, требуя вместо этого ограничить обработку и использование данных;
  • Оператору данных персональные данные больше не нужны для целей обработки, но лицо, к которому относятся данные, требует их в связи с установлением, реализацией или защитой правового требования; или
  • Лицо, к которому относятся данные, подало возражение относительно обработки данных, и пока не подтверждено, преобладают ли законные основания оператора над основаниями лица, к которому относятся данные.
  • Лицо, к которому относятся данные, добившееся ограничения обработки данных, оператор информирует до прекращения ограничения обработки данных.

Подробные правила предусмотрены в статье 18 Регламента.

  • Обязанность информировать об исправлении или удалении персональных данных либо об ограничении обработки

Оператор информирует каждого пользователя, которому были раскрыты персональные данные, о любом исправлении или удалении персональных данных либо об ограничении обработки данных, если это не окажется невозможным или не потребует несоразмерных усилий. Оператор информирует лицо, к которому относятся данные, о таких пользователях, если лицо, к которому относятся данные, требует этого.

Подробные правила предусмотрены в статье 19 Регламента.

  • Право на передачу данных
  • Лицо, к которому относятся данные, вправе получить относящиеся к нему персональные данные, которые оно предоставило оператору, в структурированном, общепринятом и машиночитаемом формате, и вправе передать эти данные другому оператору данных без препятствий со стороны оператора, которому такие персональные данные были предоставлены, если:
  • Обработка данных основана на согласии или договоре;
  • Обработка данных осуществляется автоматически.
  • При реализации права на передачу данных лицо, к которому относятся данные, вправе на прямую передачу данных от одного оператора к другому.
  • Реализация права на передачу данных не должна затрагивать статью 17 (право на удаление данных, или право на забвение). Это право не применяется к обработке данных, обязательной для выполнения задач в общественных интересах или в рамках осуществления публичных полномочий, возложенных на оператора. Это право не должно негативно затрагивать права и свободы других лиц.

Подробные правила предусмотрены в статье 20 Регламента.

  • Право на возражение
  • Лицо, к которому относятся данные, вправе в любой момент подать возражение по основаниям, связанным с его положением, в отношении обработки персональных данных в соответствии со статьёй 6, пункт 1, подпункт e) или f), включая профилирование, основанное на этих положениях. Оператор не должен обрабатывать персональные данные, за исключением случая, когда он может доказать наличие убедительных и законных оснований для обработки данных, преобладающих над интересами, правами и свободами лица, к которому относятся данные, либо в связи с установлением, реализацией или защитой правовых требований.
  • Если персональные данные обрабатываются для целей прямого маркетинга, лицо, к которому относятся данные, вправе в любое время подать возражение относительно обработки персональных данных, относящихся к нему, для целей такого маркетинга, включая профилирование, связанное с таким прямым маркетингом. Если лицо, к которому относятся данные, подаёт возражение относительно обработки данных для целей прямого маркетинга, персональные данные не должны обрабатываться для таких целей.
  • Не позднее первой коммуникации с лицом, к которому относятся данные, внимание лица, к которому относятся данные, явно обращается на это право, которое должно быть изложено ясно и отдельно от любой другой информации.
  • Лицо, к которому относятся данные, может реализовать право на возражение автоматически с использованием технических спецификаций.
  • Если персональные данные обрабатываются для целей научных, исторических или статистических исследований, лицо, к которому относятся данные, по основаниям, связанным с его положением, вправе подать возражение относительно обработки персональных данных, если только такая обработка не является обязательной для выполнения задачи, значимой для общественных интересов.

Подробные правила предусмотрены в статье 21 Регламента.

  • Принятие автоматизированного индивидуального решения, включая профилирование
  • Лицо, к которому относятся данные, вправе не быть объектом решения, основанного исключительно на автоматизированной обработке данных, включая профилирование, которое порождает правовые последствия в отношении него или аналогичным образом существенно на него влияет.
  • Пункт 1 не применяется, если решение:
  • Обязательно для заключения или исполнения договора между лицом, к которому относятся данные, и оператором;
  • Разрешено правом Союза или государства-члена, применимым к оператору, с соответствующими защитными мерами в отношении прав, свобод и законных интересов лица, к которому относятся данные; или
  • Основано на явном согласии лица, к которому относятся данные.
  • В случаях, предусмотренных в пункте 2, подпункты a) и c), оператор принимает соответствующие меры, направленные на защиту прав, свобод и законных интересов лиц, к которым относятся данные, и как минимум право на вмешательство человека со стороны оператора, право выразить собственную позицию и право оспорить решение.

Дополнительные правила предусмотрены в статье 22 Регламента.

  • Ограничения
  • На основании права Союза или государства-члена, применимого к оператору или обработчику, объём обязанностей и прав, предусмотренных в статьях 12–22 и статье 34, а также в статье 5, может быть ограничен правовой мерой, если такое ограничение направлено на уважение сути основных прав и свобод.

Условия этих ограничений предусмотрены в статье 23 Регламента.

  • Информирование лиц, к которым относятся данные, о нарушении безопасности персональных данных
  • Когда вероятно, что нарушение безопасности персональных данных повлечёт высокий риск для прав и свобод физических лиц, оператор без излишней задержки информирует лиц, к которым относятся такие данные, о том, что произошло нарушение безопасности персональных данных. Такое информирование лица, к которому относятся данные, должно ясным и простым языком описывать характер этого нарушения безопасности персональных данных и включать как минимум следующую информацию и меры:
  • Имя и контактные данные уполномоченного лица, ответственного за защиту данных, или иных контактных точек для получения дополнительных данных.
  • Описание вероятных последствий нарушения безопасности персональных данных;
  • Описание мер, которые оператор принял или предлагает принять для устранения нарушения безопасности персональных данных, включая, при необходимости, меры по смягчению такого ущерба.
  • Информирование лиц, к которым относятся такие данные, не является обязательным, если выполнено любое из следующих условий:
  • Если оператор принял соответствующие технические и организационные защитные меры и эти меры применены к персональным данным, в отношении которых произошло нарушение безопасности персональных данных, и прежде всего меры, делающие персональные данные непонятными для любого лица, не имеющего права доступа к данным, такие как шифрование;
  • Если оператор принял дополнительные меры, чтобы обеспечить меньшую вероятность возникновения высокого риска для прав и свобод лиц, к которым относятся данные;
  • Если это потребовало бы несоразмерных усилий. В этом случае осуществляется публичное оповещение или принимается аналогичная мера с целью в равной степени и эффективно проинформировать лиц, к которым относятся данные.

Дополнительные правила предусмотрены в статье 34 Регламента.

  • Право на жалобу в надзорный орган

Любое лицо, к которому относятся данные, имеет право подать жалобу в надзорный орган, в частности в государстве-члене, где оно имеет обычное место жительства, место работы или место предполагаемого нарушения, если лицо, к которому относятся данные, считает, что обработка персональных данных нарушает настоящий Регламент. Надзорный орган, получивший жалобу, информирует заявителя о ходе и результате рассмотрения жалобы, включая возможность применения правовых средств.

Эти правила предусмотрены в статье 77 Регламента.

  • Право на эффективные правовые средства против надзорного органа
  • Без ущерба для любых иных судебных или внесудебных правовых средств, любое физическое или юридическое лицо имеет право на эффективные правовые средства против юридически обязывающего решения, вынесенного надзорным органом.
  • Без ущерба для любых иных судебных или внесудебных правовых средств, любое лицо, к которому относятся данные, имеет право на эффективные правовые средства в случае, если компетентный на основании статей 55 и 56 надзорный орган не рассматривает жалобу или не информирует лицо, к которому относятся данные, в течение трёх месяцев о ходе или результате поданной жалобы.
  • Для рассмотрения дел против надзорного органа компетентны суды государства-члена, в котором надзорный орган имеет головной офис.
  • Если производство уже возбуждено в отношении какого-либо решения, вынесенного надзорным органом с предварительным заключением или решением Совета в рамках механизма согласованности, надзорный орган представляет суду это заключение или решение.

Эти правила предусмотрены в статье 78 Регламента.

  • Право на эффективные правовые средства против оператора или обработчика
  • Без ущерба для любых иных доступных судебных или внесудебных правовых средств, включая право на подачу жалобы в надзорный орган, лицо, к которому относятся данные, имеет право на эффективные правовые средства, если считает, что его права, предусмотренные настоящим Регламентом, нарушены в результате обработки его персональных данных вопреки настоящему Регламенту.
  • Для исков против оператора или обработчика компетентны суды государств-членов, в которых оператор или обработчик имеет головной офис. В качестве альтернативы такие споры рассматриваются судом государства-члена, в котором лицо, к которому относятся данные, имеет место жительства, за исключением случаев, когда оператор или обработчик является субъектом публичного управления государства-члена, осуществляющим свои публичные полномочия.

Эти правила предусмотрены в статье 79 Регламента.

Место и дата: Subotica, 10.08.2020