Статья 60. Полномочия Центра¶

Центр осуществляет следующие полномочия по расследованию:

1. ¶ a) отдает оператору и лицу, действующему по поручению оператора, а в необходимых случаях и представителю оператора или лица, действующего по поручению оператора, распоряжения о предоставлении любой информации, затребованной Центром для выполнения своих задач;
2. ¶ b) проводит расследования в виде аудиторских проверок в отношении защиты данных;
3. ¶ c) осуществляет проверку сертификаций, предоставленных в соответствии с частью (7) статьи 42;
4. ¶ d) уведомляет оператора или лицо, действующее по поручению оператора, о предполагаемом нарушении настоящего закона;
5. ¶ e) получает от оператора и лица, действующего по поручению оператора, доступ ко всем персональным данным и информации, необходимым ему для выполнения своих задач;
6. ¶ f) получает доступ в любое помещение оператора и лица, действующего по поручению оператора, в том числе к любому оборудованию и средствам обработки данных, в соответствии с нормативными актами.

Центр осуществляет следующие корректирующие полномочия:

1. ¶ a) издает предупреждения для обращения внимания оператора или лица, действующего по поручению оператора, о том, что запланированные операции по обработке могут нарушить положения настоящего закона;
2. ¶ b) выносит предупреждение в отношении оператора или лица, действующего по поручению оператора, если операции по обработке нарушили положения настоящего закона;
3. ¶ c) предписывает оператору и лицу, действующему по поручению оператора, подчиниться требованиям субъекта персональных данных, касающимся реализации им своих прав на основании настоящего закона;
4. ¶ d) предписывает оператору и лицу, действующему по поручению оператора, обеспечить соответствие операций по обработке положениям настоящего закона, указав в зависимости от обстоятельств порядок и предельный срок выполнения;
5. ¶ e) обязует оператора информировать субъекта персональных данных o нарушении защиты персональных данных в предусмотренном законом порядке;
6. ¶ f) налагает временное или окончательное ограничение, включая запрет на обработку, в предусмотренном законом порядке;
7. ¶ g) отдает распоряжение об исправлении или удалении персональных данных или об ограничении их обработки в соответствии со статьями 16–18, а также уведомляет об этих действиях получателей, которым были раскрыты персональные данные, в соответствии с частью (2) статьи 17 и статьей 19;
8. ¶ h) отзывает сертификацию или обязывает орган по сертификации отозвать сертификацию, предоставленную в соответствии со статьями 42 и 43, или обязывает орган по сертификации не предоставлять сертификацию в случае, если не соблюдались или более не соблюдаются критерии сертификации;
9. ¶ i) налагает штрафы в соответствии со статьями 86–88 в дополнение к мерам, указанным в настоящей части, или вместо этих мер в зависимости от обстоятельств в каждом отдельном случае;
10. ¶ j) отдает распоряжения о приостановлении потоков данных для получателя в иностранном государстве или международной организации.

Центр осуществляет следующие полномочия по выдаче разрешений и предоставлению консультаций:

1. ¶ a) предоставляет консультации оператору в соответствии с процедурой предварительного консультирования, предусмотренной статьей 36;
2. ¶ b) по собственной инициативе или по запросу выдает заключения Парламенту, Правительству, иным органам публичной власти, а также общественности по любому вопросу, связанному с защитой персональных данных;
3. ¶ c) выдает заключение и утверждает проекты кодексов поведения в соответствии с частью (5) статьи 40;
4. ¶ d) проводит аккредитацию органов по сертификации в соответствии со статьей 43;
5. ¶ e) предоставляет сертификацию и утверждает критерии сертификации в соответствии с частью (5) статьи 42;
6. ¶ f) утверждает стандартные условия в области защиты данных, указанные в части (7) статьи 28 и пункте с) части (2) статьи 46;
7. ¶ g) утверждает договорные условия, указанные в пункте а) части (3) статьи 46;
8. ¶ h) утверждает административные соглашения, указанные в пункте b) части (3) статьи 46;
9. ¶ i) утверждает обязательные корпоративные правила в соответствии со статьей 47.

Полномочия Центра осуществляются в соответствии с законодательством директором или заместителями директора Центра, инспекторами по защите данных и иным персоналом Центра.