Статья 47. Обязательные корпоративные правила¶

Центр утверждает обязательные корпоративные правила при условии, что они:

1. ¶ a) являются обязательными с юридической точки зрения и применяются в отношении каждого члена группы предприятий или группы предприятий, осуществляющих совместную экономическую деятельность, в том числе в отношении их работников, а также обеспечиваются указанными членами;
2. ¶ b) прямо предоставляют противопоставляемые субъектам персональных данных права в отношении обработки их персональных данных; и
3. ¶ c) соответствуют требованиям, предусмотренным частью (2).

Обязательные корпоративные правила, указанные в части (1), определяют по меньшей мере:

1. ¶ a) структуру и контактные данные группы предприятий или группы предприятий, осуществляющих совместную экономическую деятельность, а также контактные данные каждого ее члена;
2. ¶ b) передачу или множественную передачу данных, включая категории персональных данных, вид обработки и ее цели, тип субъектов персональных данных и идентификационную информацию о соответствующем государстве или государствах;
3. ¶ c) свой обязательный правовой характер как на внутреннем, так и на внешнем уровне;
4. ¶ d) применение общих принципов защиты данных, в частности ограничение цели, минимизация данных, ограниченные сроки хранения, качество данных, защита данных как запланированная, так и по умолчанию, правовое основание обработки, обработка особых категорий персональных данных, меры по обеспечению безопасности данных, а также требования, касающиеся последующей передачи органам, на которые не распространяются обязательные корпоративные правила;
5. ¶ e) права субъектов персональных данных, касающиеся обработки и средств осуществления этих прав, в том числе право не подчиняться решениям, основанным исключительно на автоматизированной обработке, включая профайлинг, в соответствии со статьей 22, право на подачу жалобы в Центр и искового заявления в судебные инстанции в соответствии со статьей 74, а также право на возмещение и – по обстоятельствам – на компенсацию за нарушение обязательных корпоративных правил;
6. ¶ f) принятие на себя ответственности оператором или лицом, действующим по поручению оператора, которые имеют место нахождения на территории Республики Молдова, за любое нарушение обязательных корпоративных правил любым членом группы предприятий, который не имеет места нахождения в Республике Молдова. Оператор или лицо, действующее по поручению оператора, полностью или частично освобождаются от данной ответственности только в случае, если докажут, что соответствующий член не несет ответственности за событие, причинившее ущерб;
7. ¶ g) способ предоставления субъектам персональных данных информации об обязательных корпоративных правилах, в частности о требованиях, указанных в пунктах d)–f), в дополнение к информации, указанной в статьях 13 и 14;
8. ¶ h) задачи назначенного в соответствии со статьей 37 лица, ответственного за защиту данных, или любого иного лица или субъекта, наделенного полномочиями по осуществлению мониторинга соблюдения обязательных корпоративных правил в составе группы предприятий или группы предприятий, осуществляющих совместную экономическую деятельность, а также полномочиями по осуществлению мониторинга подготовки и рассмотрения жалоб;
9. ¶ i) процедуры подготовки жалоб;
10. ¶ j) механизмы, касающиеся группы предприятий или группы предприятий, осуществляющих совместную экономическую деятельность, призванные обеспечить проверку соответствия обязательным корпоративным правилам. Эти механизмы должны включать аудиторские проверки, касающиеся защиты данных, и методы обеспечения корректирующих действий, призванных защищать права субъекта персональных данных. Результаты этих проверок должны быть доведены до сведения лица или субъекта, которые указаны в пункте h), и совета предприятия, которое осуществляет контроль за группой предприятий или группой предприятий, осуществляющих совместную экономическую деятельность, и переданы в распоряжение Центра, по запросу;
11. ¶ k) механизмы отчетности и регистрации изменений, внесенных в правила, и представления отчетов об этих изменениях в Центр;
12. ¶ l) механизм сотрудничества с Центром в целях обеспечения соблюдения правил любым членом группы предприятий или группы предприятий, осуществляющих совместную экономическую деятельность, в частности, путем передачи в распоряжение Центра результатов проверок, касающихся мер, указанных в пункте j);
13. ¶ m) механизмы сообщения в Центр о любых законных требованиях, введенных в иностранном государстве – члене группы предприятий или группы предприятий, осуществляемых совместную экономическую деятельность, которые могут оказать значительное неблагоприятное воздействие на гарантии, предоставляемые обязательными корпоративными правилами; и
14. ¶ n) соответствующую подготовку в области защиты данных персонала, имеющего постоянный или периодический доступ к персональным данным.