Статья 14

действует

Права заинтересованного лица

Общий регламент защиты данных (GDPR) · Глава 3 · Редакция действует с None

1. В случаях, когда персональные данные получены не от субъекта данных, контролер предоставляет субъекту данных следующую информацию:

а) личность и контактные данные контролера, а также, в соответствующих случаях, представителя контролера;

b) в соответствующих случаях — контактные данные инспектора по защите данных;

c) цели обработки, для которых предназначены персональные данные, и правовое основание для обработки;

d) соответствующие категории персональных данных;

e) в соответствующих случаях, получатели или категории получателей персональных данных;

f) в соответствующих случаях — о намерении контролера передать персональные данные получателю в третьей стране или международной организации; о наличии или отсутствии решения Комиссии об адекватности; либо, в случае передач, указанных в статье 46, статье 47 или статье 49, пункте 1, втором абзаце, — о надлежащих или подходящих гарантиях, а также о способе получения их копии или месте ознакомления с ними.

2. Помимо информации, указанной в части 1, контролер предоставляет субъекту данных следующую информацию для обеспечения добросовестной и прозрачной обработки в отношении субъекта данных:

a) период, в течение которого персональные данные будут храниться, или, если это невозможно, критерии для определения этого срока;

b) законные интересы контролера или третьей стороны, если обработка основана на статье 6, пункте 1, подпункте f);

c) что субъект данных имеет право запросить у контролера доступ к персональным данным, их исправление или удаление, либо ограничение обработки, касающейся его данных, а также право возражать против обработки и право на переносимость данных;

d) если обработка основана на статье 6, параграф 1, пункт a) или статье 9, параграф 2, пункт a), — о праве субъекта данных отозвать согласие в любое время, причём отзыв не затрагивает правомерности обработки, осуществлявшейся на основании согласия до его отзыва;

e) что субъект данных имеет право подать жалобу в надзорный орган;

f) источник, из которого получены персональные данные, а также, в соответствующих случаях, информация о том, происходят ли они из общедоступных источников;

g) наличие автоматизированного принятия решений, включая профилирование, упомянутое в статье 22, пунктах 1 и 4, и, по меньшей мере в этих случаях, значимую информацию о логике, лежащей в его основе, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

3. Контролер предоставляет информацию, указанную в частях 1 и 2:

а) в разумный срок, но не позднее одного месяца после получения персональных данных, в зависимости от конкретных обстоятельств, при которых осуществляется обработка персональных данных;

b) indien de persoonsgegevens zullen worden gebruikt voor communicatie met de betrokkene, uiterlijk op het moment van het eerste contact met de betrokkene; of b) если персональные данные будут использоваться для связи с субъектом данных, — не позднее момента первого контакта с субъектом данных; или

c) если предполагается предоставление данных другому получателю, — не позднее момента, когда персональные данные предоставляются впервые.

4. В случае если контролер намерен в дальнейшем обрабатывать персональные данные в целях, иных нежели те, для которых персональные данные были получены, контролер до начала такой дальнейшей обработки предоставляет субъекту данных информацию об этих иных целях, а также всю соответствующую дополнительную информацию, предусмотренную пунктом 2.

5. Части с 1 по 4 включительно не применяются, если и в той мере, в какой:

a) заинтересованное лицо уже располагает данной информацией;

b) предоставление этой информации оказывается невозможным или требует несоразмерно больших усилий, в частности при обработке в целях архивирования в общественных интересах, научных или исторических исследований или статистических целях, при условии соблюдения условий и гарантий, предусмотренных в статье 89, части 1, или в той мере, в какой обязательство, предусмотренное в части 1 настоящей статьи, грозит сделать невозможным или серьезно затруднить достижение целей такой обработки. В таких случаях контролер принимает надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, включая обнародование информации;

c) het verkrijgen of verstrekken van de gegevens uitdrukkelijk is voorgeschreven bij Unie- of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is en dat recht voorziet in passende maatregelen om de gerechtvaardigde belangen van de betrokkene te beschermen; of с) получение или предоставление данных прямо предписано правом Союза или правом государства-члена, которое применяется к контролеру, и данное право предусматривает надлежащие меры для защиты законных интересов субъекта данных; или

d) персональные данные должны оставаться конфиденциальными в силу профессиональной тайны в рамках права Союза или права государств-членов, включая установленную законом обязанность соблюдения конфиденциальности.

1. Wanneer persoonsgegevens niet van de betrokkene zijn verkregen, verstrekt de verwerkingsverantwoordelijke de betrokkene de volgende informatie:

a) de identiteit en de contactgegevens van de verwerkingsverantwoordelijke en, in voorkomend geval, van de vertegenwoordiger van de verwerkingsverantwoordelijke;

b) in voorkomend geval, de contactgegevens van de functionaris voor gegevensbescherming;

c) de verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, en de rechtsgrond voor de verwerking;

d) de betrokken categorieën van persoonsgegevens;

e) in voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens;

f) in voorkomend geval, dat de verwerkingsverantwoordelijke het voornemen heeft de persoonsgegevens door te geven aan een ontvanger in een derde land of aan een internationale organisatie; of er al dan niet een adequaatheidsbesluit van de Commissie bestaat; of, in het geval van de in artikel 46, artikel 47 of artikel 49, lid 1, tweede alinea, bedoelde doorgiften, welke de passende of geschikte waarborgen zijn, hoe er een kopie van kan worden verkregen of waar ze kunnen worden geraadpleegd.

2. Naast de in lid 1 bedoelde informatie verstrekt de verwerkingsverantwoordelijke de betrokkene de volgende informatie om ten overstaan van de betrokkene een behoorlijke en transparante verwerking te waarborgen:

a) de periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;

b) de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, indien de verwerking op artikel 6, lid 1, punt f), is gebaseerd;

c) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken om inzage van en rectificatie of wissing van persoonsgegevens of om beperking van de hem betreffende verwerking, alsmede het recht tegen verwerking van bezwaar te maken en het recht op gegevensoverdraagbaarheid;

d) wanneer verwerking op artikel 6, lid 1, punt a) of artikel 9, lid 2, punt a), is gebaseerd, dat de betrokkene het recht heeft de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan;

e) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;

f) de bron waar de persoonsgegevens vandaan komen, en in voorkomend geval, of zij afkomstig zijn van openbare bronnen;

g) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

3. De verwerkingsverantwoordelijke verstrekt de in de leden 1 en 2 bedoelde informatie:

a) binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens, afhankelijk van de concrete omstandigheden waarin de persoonsgegevens worden verwerkt;

b) indien de persoonsgegevens zullen worden gebruikt voor communicatie met de betrokkene, uiterlijk op het moment van het eerste contact met de betrokkene; of

c) indien verstrekking van de gegevens aan een andere ontvanger wordt overwogen, uiterlijk op het tijdstip waarop de persoonsgegevens voor het eerst worden verstrekt.

4. Wanneer de verwerkingsverantwoordelijke voornemens is de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verkregen, verstrekt de verwerkingsverantwoordelijke de betrokkene vóór die verdere verwerking informatie over dat andere doel en alle relevante verdere informatie als bedoeld in lid 2.

5. De leden 1 tot en met 4 zijn niet van toepassing wanneer en voor zover:

a) de betrokkene reeds over de informatie beschikt;

b) het verstrekken van die informatie onmogelijk blijkt of onevenredig veel inspanning zou vergen, in het bijzonder bij verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, behoudens de in artikel 89, lid 1, bedoelde voorwaarden en waarborgen, of voor zover de in lid 1 van dit artikel bedoelde verplichting de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen. In dergelijke gevallen neemt de verwerkingsverantwoordelijke passende maatregelen om de rechten, de vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder het openbaar maken van de informatie;

d) de persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim in het kader van Unierecht of lidstatelijke recht, waaronder een statutaire geheimhoudingsplicht.