Как субъект данных, вы имеете следующие права в связи с обработкой ваших персональных данных:
4.1 Право на получение информации
(1) Субъект данных имеет право затребовать у ответственного лица подтверждение того, подвергаются ли обработке касающиеся его персональные данные; если это так, он имеет право на получение справки об этих персональных данных и на следующую информацию:
а) цели обработки;
б) категории персональных данных, которые подвергаются обработке;
в) получатели или категории получателей, которым персональные данные были раскрыты или все еще разглашаются, особенно таковые из третьих стран или международных организаций;
г) если возможно, запланированный срок хранения персональных данных или, если это невозможно, критерии для определения этого срока;
д) наличие права на исправление или удаление касающихся Вас персональных данных, или на ограничение обработки их ответственным лицом или на возражение против такой обработки;
е) наличие права на подачу жалобы в надзорную инстанцию;
ж) если персональные данные собираются не от самого субъекта данных, вся доступная информация о происхождении данных;
з) наличие автоматизированного принятия решений, в том числе относительно профилирования данных, в соответствии со Ст. 22, Гл. 1 и Гл. 4 DS-GVO (Общего регламента по защите данных), и – по крайней мере, в этих случаях – достоверная информация о задействованной логике, а также о масштабах и ожидаемых последствиях такой обработки для субъекта данных.
(2) Если персональные данные передаются в третью страну или международной организации, субъект данных имеет право быть проинформированным о соответствующих гарантиях в соответствии со Ст. 46 DS-GVO (Общего регламента по защите данных), связанных с передачей.
4.2 Право на исправление
Субъект данных имеет право немедленно потребовать от ответственного лица исправления любых неверных персональных данных, имеющих отношение к субъекту данных. С учётом цели обработки, субъект данных имеет право потребовать дозаполнения неполных персональных данных – в том числе посредством дополнительного заявления.
4.3 Право на удаление
(1) Субъект данных имеет право требовать от ответственного лица немедленного удаления персональных данных, имеющих отношение к субъекту данных, и ответственное лицо обязано немедленно удалить персональные данные при наличии следующих причин:
а) персональные данные больше не требуются для целей, для которых они были собраны или иным образом обработаны.
б) субъект данных отзывает согласие, на основании которого производилась обработка в соответствии со Ст. 6, Гл. 1, п. а) или Ст. 9, Гл. 2, п. а) DS-GVO (Общего регламента по защите данных), и не имеется других правовых оснований для такой обработки.
в) субъект данных возражает против обработки в соответствии со Ст. 21, Гл. 1 DS-GVO (Общего регламента по защите данных), и нет более веских законных оснований для обработки, или субъект данных возражает против обработки в соответствии со Ст. 21, Гл. 2 DS-GVO .
г) персональные данные были обработаны незаконно
д) удаление персональных данных необходимо для выполнения юридических обязательств в соответствии с законодательством Союза или государств-членов ЕС, которому подчиняется ответственный за защиту данных.
е) персональные данные были собраны в рамках услуг, предложенных информационным обществом, в соответствии со Ст. 8, Гл. 1 DS-GVO (Общего регламента по защите данных).
(2) Если ответственное лицо обнародовало персональные данные и обязано удалить их в соответствии с Главой 1, оно обязано предпринять соответствующие меры, с учетом доступных технологий и стоимости внедрения, включая технические меры, для информирования ответственных за обработку данных лиц, которые обрабатывают персональные данные, о требовании субъекта данных удалить все персональные данные и все ссылки на эти персональные данные или их копии или репликации таких персональных данных.
(3) Главы 1 и 2 не находят применения, если обработка данных требуется
а) для осуществления права на свободу слова и информацию;
б) для выполнения юридического обязательства, требующего обработки данных в соответствии с законодательством Союза или государств-членов ЕС, которому подчиняется ответственное лицо, или для выполнения задачи, отвечающей общественным интересам, или если обработка происходит в рамках осуществления властных полномочий, возложенных на ответственное лицо;
в) исходя из общественных интересов в области общественного здравоохранения в соответствии со Ст. 9, Гл. 2 п. h) и п. i), а также Cт. 9, Гл. 3 DS-GVO (Общего регламента по защите данных);
г) для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со Ст. 89, Гл. 1, в случае если право, упомянутое в Главе 1 предположительно делает невозможным или серьезно влияет на достижение целей этой обработки, или
д) для соблюдения, исполнения или защиты правовых требований.
4.4 Право на ограничение обработки
(1) Субъект данных имеет право потребовать от ответственного лица ограничить обработку при соблюдении одного из следующих условий:
а) точность персональных данных оспаривается субъектом персональных данных, при этом в течение такого периода времени, который позволяет ответственному лицу проверить точность персональных данных,
б) обработка является незаконной, и субъект персональных данных отказывается удалять персональные данные, а вместо этого требует ограничения использования персональных данных;
в) ответственное лицо больше не нуждается в персональных данных для целей обработки, но субъект данных нуждается в них для отстаивания, осуществления или защиты своих законных прав, или
г) субъект данных выдвинул требование приостановить обработку данных в соответствии со Ст. 21, Гл. 1 DS-GVO (Общего регламента по защите данных) на срок, пока не будет установлено, имеют ли законные основания для возражений ответственного лица приоритет над законными основаниями субъекта данных.
(2) Если обработка персональных данных ограничена в соответствии с Главой 1, то эти персональные данные, независимо от их сохранения, могут обрабатываться только с согласия субъекта данных или для соблюдения, осуществления или защиты юридических претензий, или для защиты прав другого физического или юридического лица, или по причинам, связанным с важными общественными интересами Союза или государства-члена ЕС.
4.5 Право на переносимость данных
(1) Субъект данных имеет право получать относящиеся к нему персональные данные, которые он предоставил ответственному лицу, в структурированном, общепринятом и машиночитаемом формате, и имеет право передавать эти данные другому ответственному лицу без вмешательства того, кому эти данные были предоставлены ранее, при условии, что
а) обработка основана на согласии в соответствии со Ст. 6, Гл. 1, п. a) или Ст. 9, Гл. 2, п. a) DS-GVO (Общего регламента по защите данных) или основывается на договоре в соответствии со Ст. 6, Гл. 1, п. b) DS-GVO и
б) обработка осуществляется с использованием автоматизированных процессов.
(2) При осуществлении своего права на передаваемость данных в соответствии с Главой 1 субъект данных имеет право потребовать передачи персональных данных непосредственно от одного ответственного лица другому ответственному лицу, насколько это технически осуществимо.
Право в соответствии с Главой 1 не должно ущемлять права и свободы других лиц.
Это право не распространяется на обработку, необходимую для выполнения задач для целей общественных интересов, или если обработка происходит в рамках осуществления властных полномочий, возложенных на ответственное лицо;
4.6 Право на возражение против обработки:
Субъект данных имеет право в любое время заявить возражение против обработки относящихся к нему персональных данных, происходящей в соответствии со Ст. 6, Гл. 1, п. e) или f) DS-GVO (Общего регламента по защите данных), по причинам, вытекающим из его конкретной ситуации; это также относится к профилированию данных, основанному на этих положениях. В таком случае ответственное лицо прекращает обработку персональных данных, за исключением случаев, когда оно может предъявить веские законные основания для обработки, которые превалируют над интересами, правами и свободами субъекта данных, или когда обработка служит для соблюдения, исполнения или защиты законных требований.
В связи с использованием услуг информационного общества и безотносительно Директивы 2002/58/EC субъект данных может осуществлять свое право на возражение при помощи автоматизированных средств с использованием технических спецификаций.
4.7 Право на отзыв согласия на обработку данных:
Субъект данных имеет право в любое время отозвать свое заявление о согласии на обработку персональных данных, осуществляемую в соответствии с законодательным положением о защите данных. Отзыв согласия не затрагивает законность обработки, произведенной на основании согласия до его отзыва.
4.8 Право на подачу жалобы в надзорную инстанцию
Любой субъект данных имеет право подать жалобу в надзорную инстанцию без ущерба для каких-либо иных административно-правовых или судебных средств правовой защиты, в частности в государстве-члене ЕС по месту своего нахождения, месту работы или месту предполагаемого нарушения, если субъект данных считает, что обработка касающихся его персональных данных нарушает настоящее Положение.