Статья 14. Информация, предоставляемая в случае получения персональных данных не от субъекта персональных данных¶

Если персональные данные были получены не от субъекта персональных данных, оператор предоставляет субъекту персональных данных следующую информацию:

1. ¶ a) идентификационные и контактные данные оператора и при необходимости его представителя;
2. ¶ b) при необходимости контактные данные лица, ответственного за защиту данных;
3. ¶ c) цели обработки, а также правовое основание такой обработки;
4. ¶ d) категории рассматриваемых персональных данных;
5. ¶ e) по обстоятельствам получатели или категории получателей персональных данных;
6. ¶ f) при необходимости намерение оператора передать персональные данные получателю в иностранном государстве или международной организации и наличие или отсутствие решения Центра о надлежащем уровне защиты, а в случае передачи, указанной в статьях 46, 47 или части (2) статьи 49, ссылку на надлежащие или соответствующие гарантии и на средства получения их копии в случае, если таковые были предоставлены.

Помимо информации, указанной в части (1), оператор предоставляет субъекту персональных данных необходимую для обеспечения справедливой и прозрачной обработки в отношении субъекта персональных данных информацию, включающую:

1. ¶ a) срок, в течение которого должны храниться персональные данные, а в случае невозможности предоставления этой информации – критерии, использованные для определения этого срока;
2. ¶ b) в случае осуществления обработки в соответствии с пунктом f) части (1) статьи 6 – законные интересы, преследуемые оператором или третьей стороной;
3. ¶ c) наличие права требовать от оператора в отношении персональных данных, касающихся субъекта персональных данных, доступа к ним, их исправления или удаления либо ограничения обработки, равно как и права возражать против обработки и права на переносимость данных;
4. ¶ d) в случае обработки, осуществляемой в соответствии с пунктом а) части (1) статьи 6 или с пунктом а) части (2) статьи 9, наличие права на отзыв согласия в любое время без ущерба для законности обработки, осуществленной на основании согласия до его отзыва;
5. ¶ e) право на подачу жалобы в Центр;
6. ¶ f) источник происхождения персональных данных и при необходимости информация о происхождении таких данных из общедоступных источников;
7. ¶ g) наличие автоматизированного процесса принятия решений, в том числе профайлинг согласно частям (1) и (4) статьи 22, а также по меньшей мере в этих указанных случаях относящуюся к делу информацию о примененной логической схеме, равно как и о значимости и предполагаемых последствиях такой обработки для субъекта персональных данных.

Оператор предоставляет информацию, указанную в частях (1) и (2):

1. ¶ a) в разумный срок после получения персональных данных, но не превышающий одного месяца, с учетом конкретных обстоятельств обработки;
2. ¶ b) если персональные данные подлежат использованию для общения с субъектом персональных данных, не позднее первого общения соответствующему субъекту персональных данных; или
3. ¶ c) если планируется раскрытие персональных данных другому получателю, не позднее дня их раскрытия в первый раз.

В случае если оператор намеревается обрабатывать в дальнейшем персональные данные с целью, отличной от цели, для которой был осуществлен их сбор, оператор предоставляет субъекту персональных данных до дальнейшей обработки информацию об этой вторичной цели и иную дополнительную информацию в соответствии с частью (2).

Части (1)–(4) не применяются, если:

1. ¶ a) субъект персональных данных уже владеет информацией;
2. ¶ b) предоставление этой информации не представляется возможным или потребовало бы несоразмерных усилий, в частности, в случае обработки в целях архивирования в общественных интересах, в целях проведения научных или исторических исследований или в статистических целях при условии соблюдения требований и гарантий, предусмотренных частью (1) статьи 54, или в том объеме, в котором указанная в части (1) настоящей статьи обязанность может сделать невозможным достижение целей соответствующей обработки или создать серьезный риск для их достижения. В этих случаях оператор принимает соответствующие меры для защиты прав, свобод и законных интересов субъекта персональных данных, включая предоставление информации общественности;
3. ¶ c) получение или раскрытие персональных данных прямо устанавливаются нормативными актами, предусматривающими надлежащие меры по защите законных интересов субъекта персональных данных; или
4. ¶ d) персональные данные должны оставаться конфиденциальными в силу регулируемой нормативными актами законной обязанности, связанной с профессиональной тайной, в том числе законной обязанности по сохранению тайны.