Статья 18. Обязательство уведомить надзорный орган

Статья 18
Обязательство уведомить надзорный орган

1. Государства-члены ЕС предусматривают, что оператор или его представитель, если таковой имеется, должен уведомить надзорный орган, указанный в Статье 28, перед осуществлением любой полностью или частично автоматизированной операции по обработке или последовательности таких операций, предназначенных, чтобы служить одной цели или нескольким связанным целям.

2. Государства-члены ЕС могут предусмотреть упрощение или освобождение от такого уведомления только в следующих случаях и при следующих условиях:

- когда, для категорий операций по обработке, которые, учитывая объем подлежащих обработке данных, неспособны неблагоприятно затронуть права и свободы субъектов персональных данных, они определяют цели обработки, данные или категории данных, подлежащих обработке, категорию или категории субъектов данных, получателей или категории получателей, которым будут раскрыты данные, и срок хранения данных, и/или

- когда оператор, в соответствии с национальным законодательством, которое регулирует его деятельность, назначает служащего, занимающегося защитой данных, ответственного, в частности:

- за обеспечение внутреннего применения в независимом порядке национальных норм, принятых в соответствии с настоящей Директивой,

- за ведение реестра операций по обработке, осуществляемых оператором и содержащих сведения, упомянутые в Статье 21 (2), тем самым гарантирующего, что права и свободы субъектов персональных данных не будут неблагоприятно затронуты операциями по обработке.

3. Государства-члены ЕС могут предусмотреть, что параграф 1 не применяется к обработке, чьей единственной целью является ведение реестра, который, в соответствии с законами или подзаконными актами, предназначен для предоставления информации общественности и который открыт для доступа как общественности в целом, так любого лица, проявляющего законный интерес.

4. Государства-члены ЕС могут предусмотреть освобождение от обязательства по уведомлению или упрощение уведомления при операциях по обработке, указанных в Статье 8 (2) (d).

5. Государства-члены ЕС могут оговорить, что некоторые или все неавтоматизированные операции по обработке, затрагивающие персональные данные, должны осуществляться с уведомлением, или предусмотреть, что эти операции по обработке должны осуществляться с упрощенным уведомлением.