Часть вторая: Стандарты обработки личной информации

Часть вторая: Стандарты обработки личной информации

4.0 Обработка Личной информации в соответствии с Международным стандартом и Применимым законодательством

4.1 В Международном стандарте излагаются минимальные требования, применимые к обработке Личной информации Антидопинговыми организациями и их Независимыми агентами в рамках проводимых ими Антидопинговых мероприятий. Все Антидопинговые организации обязаны соблюдать данный Международный стандарт даже в том случае, если содержащиеся в нем требования, отражая насущную необходимость защиты неприкосновенности частной жизни Участников и других Лиц, принимающих участие в антидопинговой деятельности в спорте, превышают требования, установленные применимым законодательством Антидопинговой организации о защите персональных данных и (или) неприкосновенности частной жизни.

[Комментарий к статье 4.1: Антидопинговые организации и любые Независимые агенты обязаны соблюдать минимальные требования, изложенные в данном Международном стандарте, в зависимости от обстоятельств, при условии, что такое соблюдение не приводит к нарушению другого применимого законодательства. Для большей ясности уточняется, что в случаях, когда соблюдение требований данного Международного стандарта может привести к нарушению Антидопинговой организацией другого применимого законодательства, такое применимое законодательство имеет преимущественную силу. Данное действие или бездействие не будет считаться несоблюдением Всемирного антидопингового кодекса в условиях конфликта, однако Антидопинговые организации должны незамедлительно сообщать о любых таких конфликтах ВАДА и другим соответствующим Антидопинговым организациям.]

4.2 К Антидопинговым организациям может применяться законодательство о защите данных и неприкосновенности частной жизни, налагающее требования, превышающие требования, установленные данным Международным стандартом. В таких случаях Антидопинговые организации обязаны обеспечивать соответствие осуществляемой ими обработки Личной информации всему такому законодательству о защите данных и неприкосновенности частной жизни.

[Комментарий к статье 4.2: К Антидопинговым организациям в некоторых странах может применяться законодательство, регулирующее обработку ими Личной информации о физических Лицах в дополнение к Участникам, таких как их сотрудники или сотрудники, нанятые на работу другими Антидопинговыми организациями, или законодательство, налагающее дополнительные ограничения, выходящие за рамки данного Международного стандарта. Во всех таких случаях Антидопинговые организации обязаны соблюдать применимое законодательство о защите данных и неприкосновенности частной жизни.]

4.3 Антидопинговые организации должны быть в состоянии подтвердить, что осуществляют обработку Личной информации в соответствии с данным Международным стандартом, в частности, путем принятия надлежащих внутренних политик и процедур, отражающих соблюдение ими данного Международного стандарта.

[Комментарий к статье 4.3: Антидопинговые организации считаются соблюдающими требования данного Международного стандарта только в том случае, если разработали и применяют внутренние политики, процедуры и стандарты управления информацией в отношении Личной информации.]

4.4 Антидопинговая организация должна вести учет обработки Личной информации, за которую она отвечает, указывая общие цели обработки, описание типов Личной информации, категории возможных получателей Личной информации, средства безопасности, используемые в случае раскрытия Личной информации другим Антидопинговым организациям, Третьим сторонам или Независимым агентам, срок хранения Личной информации или критерии, используемые для определения такого срока, а также общее описание технических и организационных мер безопасности, применяемых к Личной информации.

[Комментарий к статье 4.4: Антидопинговые организации обязаны вести учет своей деятельности по обработке для обеспечения эффективного надзора за такой деятельностью и облегчения соблюдения данного Международного стандарта. В отношении администрируемой ВАДА базы данных АДАМС, ВАДА несет единоличную ответственность за ведение учета, отражающего типы обработки Личной информации в рамках базы данных.]

4.5 Антидопинговые организации обязаны назначить Лицо, отвечающее за соблюдение данного Международного стандарта и всего применимого местного законодательства о защите данных и неприкосновенности частной жизни. Они должны обеспечить доступность контактных данных назначенного Лица по первому требованию Участников в соответствии со статьей 7.

5.0 Обработка релевантной и соразмерной Личной информации

5.1 Антидопинговые организации должны обрабатывать только такую Личную информацию, которая является релевантной и соразмерной для осуществления Антидопинговых мероприятий в соответствии с Кодексом и Международными стандартами, при условии, что такая обработка не противоречит применимому законодательству о защите данных и неприкосновенности частной жизни или другим требованиям, установленным применимым законом, нормативным актом или обязательным судопроизводством.

5.2 Антидопинговые организации не должны обрабатывать Личную информацию, которая не является релевантной или необходимой в рамках их Антидопинговых мероприятий, согласно определению в статье 5.1.

[Комментарий к статье 5.2: Антидопинговые организации должны учитывать различные обстоятельства, в которых они обрабатывают Личную информацию, для обеспечения проведения только такой обработки Личной информации, которая требуется для достижения одной из целей, указанных в статье 5.1. В случаях, когда Антидопинговые организации не могут самостоятельно определить, является ли обработка необходимой, они должны воздерживаться от обработки Личной информации.]

5.3 В частности, за исключением случаев, когда иное требуется законодательством:

a) Антидопинговые организации, осуществляющие обработку Личной информации (включая обработку Конфиденциальной личной информации о Спортсменах и обработку не носящей конфиденциального характера Личной информации об Участниках и других Лицах) в целях определения, соответствует ли использование Спортсменом Запрещенной субстанции или Запрещенного метода положениям ТИ, обязаны обрабатывать только такую Личную информацию, которая является соразмерной и релевантной для такого определения в соответствии с Кодексом и (или) Международным стандартом по разрешениям на терапевтическое использование.

b) Антидопинговые организации, обрабатывающие Личную информацию об Участниках и других Лицах в целях проведения Тестирования, должны обрабатывать только такую Личную информацию (включая информацию о местонахождении и разрешения на терапевтическое использование), которая является соразмерной и релевантной для проведения Тестирования (т.е., для составления плана отбора Проб, проведения отбора Проб, обработки Проб, транспортировки Проб в лабораторию и аналогичных вопросов) в соответствии с Кодексом и (или) Международным стандартом по тестированию и расследованиям.

c) Антидопинговые организации, обрабатывающие Личную информацию, относящуюся к Участникам и другим Лицам, в целях проведения расследования и обработки результатов (включая дисциплинарные слушания, апелляции и вынесение судебного решения), должны обрабатывать только такую Личную информацию, включая, разрешения на терапевтические использования, результаты тестирования, а также информацию и сведения, не носящие аналитический характер, которая является соразмерной и релевантной для расследования и выявления одного или нескольких нарушений антидопинговых правил в соответствии с Кодексом и (или) Международным стандартом по обработке результатов и Международным стандартом по тестированию и расследованиям.

d) Антидопинговые организации вправе обрабатывать Личную информацию, относящуюся к Участникам и другим Лицам, для других конкретных целей, при условии, что такие цели связаны исключительно с противодействием допингу и их применимость для этой цели установлена по результатам проведения Антидопинговой организацией документально оформленной оценки.

[Комментарий к статье 5.3.d: в некоторых случаях для эффективного противодействия допингу Антидопинговым организациям может потребоваться Обработка Личной информации для иных целей, помимо Антидопинговых мероприятий и помимо целей, требуемых законодательством. Такая Обработка должна быть связана исключительно с противодействием допингу и может проводиться только при условии документального обоснования Антидопинговой организацией необходимости в такой Обработке. Общие ограничения, изложенные в статьях 5.1 и 5.2, продолжают применяться к любой Обработке Личной информации для этой цели.]

5.4 Личная информация, обрабатываемая Антидопинговыми организациями, должна Обрабатываться достоверно и быть точной, полной и актуальной. Антидопинговые организации должны в максимально короткий срок исправлять или изменять любую неверную или неточную Личную информацию, принимая во внимание обязательства Участников по предоставлению точной и актуальной информации о себе Антидопинговым организациям, включая предоставление информации о местонахождении.

[Комментарий к статье 5.4: в случаях, когда Участники несут ответственность за предоставление Личной информации о себе напрямую Антидопинговым организациям и за обеспечение ее точности, полноты и актуальности, необходимо информировать их об этом обязательстве и, если это практически осуществимо, предлагать им разумные способы его выполнения. Такие способы могут включать предоставление физическим лицам доступа к своей Личной информации через сеть Интернет с использованием онлайн-инструментов и ресурсов.]

6.0 Обработка Личной информации на законном основании

6.1 Антидопинговые организации должны Обрабатывать Личную информацию только на законном основании, включая:

a) Соблюдение установленных законом обязательств, выполнение задачи, отвечающей общественным интересам (при необходимости, по причине значительного общественного интереса, общественного здравоохранения), выполнение договора, защита ключевых интересов Участника и других Лиц; и

b) В разрешенных случаях, согласие Участника или другого Лица, которое должно быть информированным, конкретным, недвусмысленным и предоставленным добровольно, с учетом исключений, приведенных в статьях 6.2.b, 6.3 и 6.4 данного Международного стандарта.

[Комментарий к статье 6.1: основную ответственность за получение согласия Спортсмена и (или) соответствующего Персонала Спортсмена, или за установление другого законного основания несет Антидопинговая организация, имеющая на соответствующий момент времени основные отношения с соответствующим Участником.]

6.2 В случаях, когда Антидопинговые организации обрабатывают Личную информацию на основании согласия (включая предоставление Личной информации ВАДА), Антидопинговые организации в целях получения информированного, конкретного и недвусмысленного согласия обязаны обеспечивать предоставление надлежащей информации Участнику или Лицу, к которому относится Личная информация, что более подробно описано в статье 7.

a) Антидопинговые организации обязаны информировать Участников о негативных Последствиях, которые могут возникнуть в результате их отказа в проведении Допинг-контроля, включая Тестирование, и отказа в предоставлении согласия на обработку Личной информации, необходимой для данной цели.

[Комментарий к статье 6.2.a: во избежание неопределенности уточняется, что Участники должны быть информированы о том, что их отказ в проведении запрашиваемого Допинг-контроля может привести к невозможности их дальнейшего участия в организованной спортивной деятельности и, для Спортсменов, такой отказ является нарушением Кодекса и может привести к аннулированию результатов Соревнований, среди прочего. Участник, который считает, что Антидопинговая организация не соблюдает данный Международный стандарт, вправе уведомить ВАДА в соответствии со статьей 11.5, которое, без ущерба для любых других прав, имеющихся у Участника на основании применимого законодательства, рассмотрит обоснованность жалобы.]

b) В случаях, когда Антидопинговые организации обрабатывают Личную информацию на основании согласия (включая предоставление Личной информации ВАДА), Антидопинговые организации должны информировать Участников о том, что, невзирая на отказ в предоставлении согласия или последующий отзыв согласия, обработка их Личной информации Антидопинговыми организациями все равно может потребоваться, если иное не запрещено применимым законодательством, для следующих целей Антидопинговых организаций:

a) Начало или продолжение анализа или исследований, связанных с подозреваемыми нарушениями антидопинговых правил, в отношении Участника;

b) Проведение судебного разбирательства или участие в нем, если такое разбирательство связано с подозрениями в нарушениях антидопинговых правил, в отношении Участника; или

c) Предъявление исковых требований, имеющих отношение к Антидопинговой организации и (или) Участнику, ведение или оспаривание таких требований.

[Комментарий к статье 6.2.b: в определенных ограниченных обстоятельствах Антидопинговые организации должны иметь возможность обработки Личной информации в отсутствие согласия Участника. Такие исключения необходимы для предотвращения ситуаций, когда Участники отказываются предоставить согласие или отзывают согласие в целях обхода антидопинговых мер и процедур и уклонения от обнаружения допингового нарушения.]

6.3 В случаях, когда Антидопинговые организации Обрабатывают Конфиденциальную личную информацию на основании согласия (включая предоставление Конфиденциальной личной информации ВАДА), требуется получение явно выраженного согласия Участника или Лица, к которому относится Личная информация. Обработка Конфиденциальной личной информации должна проводиться в соответствии с конкретными мерами безопасности или процедурами, установленными применимым законодательством о защите персональных данных и неприкосновенности личной жизни.

[Комментарий к статье 6.3: данный Международный стандарт устанавливает дополнительные ограничения в случаях, когда Антидопинговые организации обрабатывают Конфиденциальную личную информацию, отражая более высокую степень конфиденциальности обработки такой информации. Например, для предоставления явно выраженного согласия требуется осуществление четких конструктивных действий Лицом, к которому относится Личная информация, выражающих согласие на соответствующую обработку. Несмотря на то, что Международный стандарт определяет Конфиденциальную личную информацию как включающую различные классы информации, это не означает, что такая информация должна обрабатываться Антидопинговыми организациями в соответствии с требованиями, установленными в статье 5.1.]

6.4 В случаях, когда Участник не может предоставить информированное согласие в силу возраста, умственных способностей или другой уважительной причины, признанной законом, законный представитель, опекун или другой уполномоченный представитель Участника может предоставить согласие от имени Участника в целях данного Международного стандарта, а также осуществить права Участника, возникающие на основании статьи 11 данного Международного стандарта. Антидопинговые организации должны обеспечивать, чтобы получение согласия в таких обстоятельствах было разрешено применимым законодательством.

7.0 Обеспечение предоставления надлежащей информации Участникам и другим Лицам

7.1 Антидопинговая организация обязана информировать Участников или Лиц, к которым относится Личная информация, об обработке их Личной информации. Такая информация должна включать следующее:

a) Идентификационные характеристики Антидопинговой организации, собирающей Личную информацию, и контактные данные Лица, назначенного в соответствии с разделом 4.5;

b) Типы Личной информации, которая может обрабатываться;

c) Цели использования Личной информации;

d) Категории предполагаемых получателей Личной информации, включая Антидопинговые организации (например, ВАДА), Третьи стороны и Независимых агентов, находящиеся в других странах, в которых Участник может принимать участие в соревнованиях, тренироваться или путешествовать;

e) Возможность и обстоятельства, при которых Личная информация может быть публично обнародована, если это разрешено применимым законодательством (например, раскрытие результатов тестирования и судебных решений);

f) Права Участника в отношении Личной информации в соответствии с данным Международным стандартом, средства осуществления таких прав;

g) Порядок представления жалоб согласно статье 11.5 и возможность, при ее наличии, представления жалоб в уполномоченные органы по защите персональных данных;

h) Срок хранения Личной информации или критерии, используемые для определения такого срока; и

i) Любая другая информация, необходимая для обеспечения сохранения достоверности обработки Личной информации, например, информация о регуляторных органах власти или органах, осуществляющих надзор за обработкой Личной информации Антидопинговыми организациями.

7.2 Антидопинговые организации должны сообщать вышеуказанную информацию Участникам или другим Лицам до начала или во время сбора Личной информации от Участников или других Лиц в форме и способом, указанными в статье 7.3. Антидопинговые организации обязаны отвечать на вопросы или реагировать на обеспокоенность Участников в связи с обработкой их Личной информации Антидопинговой организацией. В случае получения Личной информации Антидопинговыми организациями от третьих лиц, а не напрямую от Участника, Антидопинговые организации обязаны передавать вышеуказанную информацию как можно быстрее и не допуская необоснованных задержек, кроме случаев, когда такая информация уже была ранее предоставлена Участнику или другому Лицу другими сторонами. В исключительных случаях, направление уведомления Участнику или другим Лицам может быть отложено или приостановлено, если обоснованно считается, что такое уведомление может поставить под угрозу антидопинговое расследование или иным образом привести к нарушению целостности антидопингового процесса. В таких случаях необходимо документально обосновать задержку и предоставить информацию Участнику или другим Лицам в кратчайшие сроки.

[Комментарий к статье 7.2: Антидопинговые организации должны признавать, что, в соответствии с основными принципами беспристрастности, в случаях обработки Личной информации Участника в рамках Антидопинговых мероприятий Участнику должен быть предоставлен доступ к информации, объясняющей доступным языком цель и процедуры обработки его Личной информации. Данный Международный стандарт направлен на обеспечение базового понимания такими Участниками ролей и сфер ответственности различных организаций, принимающих участие в противодействии допингу в спорте, которые относятся к обработке Личной информации. Ни при каких обстоятельствах Антидопинговые организации не должны вводить в заблуждение или дезинформировать Участников в целях обработки их Личной информации. В дополнение к предоставлению такой информации напрямую Участникам или другим Лицам, Антидопинговые организации могут размещать такую информацию на веб-сайтах или других используемых ими онлайн-платформах.

Каждая Антидопинговая организация должна обеспечивать, чтобы обработка ею Личной информации была прозрачной для Участников, невзирая на необходимость временного непредставления Участникам определенной информации, относящейся к Антидопинговым мероприятиям, а именно, информации о запланированном Тестировании, расследованиях и разбирательствах в связи с нарушениями антидопинговых правил, в целях сохранения целостности антидопингового процесса. Аналогичным образом, уведомление Участников также может быть необходимо временно приостановить, если предоставление информации может поставить под угрозу продолжающееся или ожидаемое расследование связанной с допингом деятельности, осуществляемой Антидопинговой организацией или правоохранительными органами. Безотлагательное предоставление необходимой информации Участникам в соответствии со статьей 7 имеет важное значение, принимая во внимание серьезные неблагоприятные последствия, которые могут возникнуть в случае признания Участников совершившими нарушение антидопинговых правил.]

7.3 Антидопинговые организации обязаны предоставлять вышеуказанную информацию способом и в форме (письменной, устной или иной), позволяющими Участникам или Лицам, к которым относится Личная информация, легко воспринимать ее, с использованием четких и ясных формулировок. Антидопинговые организации обязаны учитывать возраст и умственные способности Участника или другого Лица, а также местные традиции, обычаи и конкретные обстоятельства обработки Личной информации.

[Комментарий к статье 7.3: Антидопинговые организации должны определять наиболее эффективные способы предоставления информации в конкретных случаях, признавая, что при наличии возможности уведомление Участников в письменной форме является предпочтительным.

Такое уведомление включает уведомление через общедоступные источники, такие как буклеты и веб-сайты, отдельно или, желательно, в сочетании с более сжатыми уведомлениями о форме и другой документацией, предоставляемой напрямую Участникам. Антидопинговые организации также должны учитывать конкретные обстоятельства Участника или другого Лица, в частности, такие факторы, как его возраст или умственные способности, которые влияют на способность понимать информацию, предоставленную Антидопинговой организацией.]

8.0 Раскрытие Личной информации другим Антидопинговым организациям и Третьим сторонам

8.1 Антидопинговые организации не должны раскрывать Личную информацию другим Антидопинговым организациям, за исключением случаев, когда такое раскрытие необходимо для предоставления Антидопинговым организациям, получающим Личную информацию, возможности выполнения обязательств, установленных Кодексом и Международными стандартами, в соответствии с применимым законодательством о защите персональных данных и неприкосновенности частной жизни.

[Комментарий к статье 8.1: во многих случаях, предусмотренных Кодексом и Международными стандартами, Антидопинговые организации должны предоставлять определенную Личную информацию, относящуюся к Участникам, другим Антидопинговым организациям, чтобы они могли принимать участие в Тестировании в соответствии с Кодексом, или иным образом выполнять свои соответствующие функции на основании Кодекса/Международных стандартов. Например, такая информация должна предоставляться в целях проведения Соревновательного тестирования и Внесоревновательного тестирования Спортсменов. В таких случаях Антидопинговые организации должны сотрудничать друг с другом в целях обеспечения того, чтобы участие Участников в таком Тестировании оставалось в достаточной степени прозрачным для Участников и соответствовало правилам, изложенным в данном Международном стандарте и применимом законодательстве.]

8.2 Антидопинговые организации не должны раскрывать Личную информацию другим Антидопинговым организациям, если: (i) у получающих Антидопинговых организаций отсутствует право, полномочия или необходимость получения Личной информации; (ii) имеется подтверждение того, что получающие Антидопинговые организации не соблюдают или не могут соблюдать Международный стандарт; (iii) применимое законодательство или ограничения, наложенные уполномоченным надзорным органом, запрещают Антидопинговой организации раскрывать Личную информацию; или (iv) раскрытие информации может поставить под угрозу продолжающееся расследование нарушений антидопинговых правил. В случае наличия у Антидопинговой организации сомнений в том, что другая Антидопинговая организация полноценно соблюдает данный Международный стандарт, она должна сообщить о своих сомнениях Антидопинговой организации и ВАДА в кратчайшие сроки.

8.3 Кроме раскрытия информации, указанного в статьях 8.1 и 8.2 выше, Антидопинговые организации вправе раскрывать Личную информацию Третьим сторонам, если такое раскрытие:

a) Требуется применимым законом, подзаконным актом или обязательным судопроизводством;

b) Осуществляется с информированного, явно выраженного согласия соответствующего Участника; или

c) Требуется для оказания содействия правоохранительным, государственным или другим органам власти в выявлении, расследовании или судебном преследовании уголовно наказуемого преступления, нарушения правил профессиональной этики или нарушения Кодекса, при условии, что Личная информация является обоснованно релевантной для рассматриваемого преступления или нарушения и не может быть получена иным образом соответствующими органами.

[Комментарий к статье 8.3.c: способность Антидопинговой организации сотрудничать с правоохранительными и другими органами и обмениваться с ними Личной информацией, а также способы такого сотрудничества и обмена зависят от применимого национального законодательства. Такие правила могут содержать требование или рекомендацию для Антидопинговых организаций по раскрытию Личной информации правоохранительным и другим государственным органам, если им известно, что такая информация может быть релевантной для расследования. Антидопинговые организации должны соблюдать такие национальные обязательства в случае их наличия.]

9.0 Обеспечение безопасности Личной информации

9.1 Антидопинговые организации обязаны защищать обрабатываемую ими Личную информацию, применяя все необходимые меры безопасности, включая физические, организационные, технические, экологические и другие меры, для предотвращения Нарушения требований безопасности.

[Комментарий к статье 9.1: Антидопинговые организации обязаны обеспечивать, чтобы их сотрудники осуществляли доступ к Личной информации на основе принципа служебной необходимости и в соответствии с их функциями и сферами ответственности. Сотрудники, осуществляющие доступ к Личной информации, должны быть уведомлены о необходимости сохранения конфиденциальности Личной информации.]

9.2 Антидопинговые организации должны применять меры безопасности с учетом степени конфиденциальности Обрабатываемой Личной информации. Антидопинговые организации должны использовать более высокий уровень безопасности для Обрабатываемой ими Конфиденциальной личной информации с учетом более высоких рисков для Участника или Лица, к которому относится Личная информация, в связи с Нарушением требований безопасности в отношении такой информации.

9.3 Антидопинговые организации, предоставляющие Личную информацию Независимым агентам в связи с их Антидопинговыми мероприятиями, должны обеспечивать, чтобы к таким Независимым агентам применялись соответствующие меры контроля, включая договорные и технические меры контроля, в целях защиты конфиденциальности и неприкосновенности Личной информации, и обеспечивать, чтобы Личная информация Обрабатывалась только от имени Антидопинговой организации или в пределах полномочий или поручений, предоставленных такому Независимому агенту, в зависимости от обстоятельств.

[Комментарий к статье 9.3: Антидопинговые организации несут бессрочные обязательства по защите любой Личной информации, находящейся под их контролем или в их распоряжении, включая Личную информацию, Обрабатываемую их Независимыми агентами, такими как поставщики ИТ-услуг, лаборатории, внешние эксперты, Уполномоченные третьи стороны, Координаторы допинг-контроля и внешние Инспекторы допинг-контроля. Антидопинговые организации обязаны применять договорные меры контроля, которые могут включать, при необходимости, положения о том, что Независимые агенты могут Обрабатывать Личную информацию только на основании письменных указаний Антидопинговой организации, при условии принятия на себя любым Независимым агентом или его персоналом, обрабатывающим Личную информацию, обязательства по сохранению конфиденциальности, применять надлежащие технические и организационные меры обеспечения безопасности Личной информации, воздерживаться от привлечения других сторон к обработке Личной информации без получения предварительного разрешения или в отсутствие надлежащих договорных мер контроля, требовать содействия в случае заявления Участниками или другими Лицами о своих правах на основании данного Международного стандарта или применимого законодательства, удалить или возвратить всю Личную информацию при завершении оказания услуг или по запросу, предоставить информацию Антидопинговой организации для подтверждения соблюдения таких мер контроля. Антидопинговые организации обязаны рассмотреть принятие технических мер контроля в случаях, когда Независимым агентам предоставляется доступ к их системам, включая, в том числе, схемы ограничения доступа и требования по аутентификации.]

9.4 Антидопинговые организации обязаны выбирать Независимых агентов, предоставляющих достаточные гарантии в соответствии с применимым законодательством и данным Международным стандартом в отношении мер технической безопасности и организационных мер, регулирующих проводимую Обработку.

9.5 В случае Нарушения требований безопасности ответственная Антидопинговая организация обязана уведомить о нем затронутых им Участников или других физических Лиц, если это нарушение может существенно повлиять на права и законные интересы таких Лиц. Информация должна быть предоставлена в кратчайшие сроки после того, как Антидопинговой организации станет известно о Нарушении требований безопасности, и должна включать характер нарушения, возможные негативные последствия для таких Лиц и меры по устранению последствий, которые были или будут предприняты Антидопинговой организацией. Кроме этого, Антидопинговая организация обязана обеспечивать информирование Лица, назначенного согласно статье 4.5, о Нарушении требований безопасности. Антидопинговая организация обязана фиксировать Нарушения требований безопасности, включая факты, связанные с нарушением, его последствия и принятые меры по устранению последствий.

[Комментарий к статье 9.5: Обязательство по уведомлению о Нарушении требований безопасности получает все большее распространение по всему миру. В соответствии со статьей 4 данного Международного стандарта, Антидопинговая организация обязана соблюдать национальные обязательства, превышающие обязательства, установленные Международным стандартом (т.е. некоторые национальные режимы могут устанавливать требование дополнительного уведомления полномочных органов или других организаций, конкретные сроки уведомления). Нарушение считается не оказывающим существенного воздействия на физическое лицо, если в отношении рассматриваемой Личной информации были приняты необходимые меры технологической защиты (например, шифрование) и отсутствуют признаки снижения уровня защиты. Уведомление должно быть направлено любым подходящим способом (в письменной, устной или иной форме), принимая во внимание конкретные обстоятельства Нарушения требований безопасности, включая ущерб, который может быть причинен соответствующим Лицам в результате Нарушения требований безопасности.]

9.6 Антидопинговые организации обязаны регулярно оценивать свои процедуры Обработки Конфиденциальной личной информации и информации о местонахождении для определения соразмерности и рисков проводимой Обработки, а также проводить оценку используемых мер, включая меры обеспечения конфиденциальности по умолчанию, которые могут использоваться для снижения рисков, возникающих для соответствующих Участников.

[Комментарий к статье 9.6: требование проведения регулярной оценки процедур Обработки Конфиденциальной личной информации и информации о местонахождении необходимо для предоставления Антидопинговым организациям гибкости в проведении такой оценки с необходимой регулярностью, отражающей требования применимого законодательства о защите персональных данных и неприкосновенности частной жизни, и для внесения любых изменений в такую Обработку. Например, Антидопинговые организации вправе в соответствии с Международным стандартом по тестированию и расследованиям собирать информацию о местонахождении (разных видов и в разных объемах) у Спортсменов различных уровней. Для определения соответствующих типов и объемов информации о местонахождении, а также внесения изменений в такие требования, может потребоваться оценка.]

9.7 Антидопинговые организации обязаны обеспечивать принятие на себя любыми сотрудниками, Обрабатывающими Личную информацию Участников, обязательств по сохранению конфиденциальности на основе договора или закона, обладающих полной юридической силой.

10.0 Хранение Личной информации в случае необходимости и обеспечение ее уничтожения

10.1 Антидопинговые организации обязаны соблюдать сроки хранения, указанные в последней версии Приложения А Сроки хранения, прилагаемого к настоящему Международному стандарту.

Антидопинговые организации обязаны хранить любую Личную информацию, сроки хранения которой не установлены в Приложении А, в соответствии со следующими принципами и, при наличии возможности, устанавливать четкие сроки хранения для обеспечения соответствия своих процедур Обработки Личной информации этим принципам.

[Комментарий к статье 10.1: ВАДА несет единоличную ответственность за установление сроков хранения, указанных в Приложении А, в рамках базы данных АДАМС, администрируемой ВАДА.]

10.2 Обычно для хранения Конфиденциальной личной информации требуются более серьезные основания и обоснования, чем для хранения Личной информации, не носящей конфиденциального характера.

10.3 Антидопинговые организации обязаны обеспечивать, чтобы хранение Личной информации осуществлялось только в том случае, если это необходимо для выполнения ими обязательств, установленных Кодексом или Международным стандартом, или в случаях, когда это требуется применимым законом, подзаконным актом или обязательным судопроизводством. После прекращения использования Личной информации для вышеуказанных целей она должна быть удалена, уничтожена или обезличена без возможности восстановления.

10.4 Антидопинговые организации обязаны разрабатывать конкретные планы и процедуры для обеспечения безопасного хранения и окончательного уничтожения Личной информации.

10.5 К различным типам Личной информации могут применяться различные сроки хранения с учетом целей Обработки Личной информации в рамках Антидопинговых мероприятий, включая предоставление разрешений на терапевтическое использование, Тестирование, расследование нарушений антидопинговых правил и применение санкций за такие нарушения.

11.0 Права Участников и других Лиц в отношении Личной информации

11.1 Участники или Лица, к которым относится Личная информация, имеют право на получение от Антидопинговых организаций: (а) подтверждения, что Антидопинговые организации Обрабатывают или не Обрабатывают Личную информацию, относящуюся к ним, (b) информации согласно статье 7.1, и (с) копии соответствующей Личной информации в течение 1 (одного) месяца, при наличии возможности, или в кратчайшие сроки после этого, в доступном для восприятия формате и без взимания чрезмерных сборов, с учетом ограниченного количества исключений, установленных законодательством, или если предоставление такой информации в конкретном случае противоречит целостности антидопинговой системы или препятствует Антидопинговой организации планировать или проводить Тестирование без предварительного уведомления или осуществлять расследование и выявлять нарушения антидопинговых правил, других законных требований.

[Комментарий к статье 11.1: Участники или другие Лица могут также иметь дополнительные права, предоставленные применимым законодательством о защите персональных данных и неприкосновенности частной жизни. При предоставлении ответов на запросы в отношении таких дополнительных прав Антидопинговые организации обязаны соблюдать порядок, изложенный в данном Международном стандарте. Основную ответственность за получение запросов от Участников или других Лиц и предоставление ответов на них несет Антидопинговая организация, имеющая на соответствующий момент времени преимущественные отношения с соответствующим Участником/Лицом. При получении любых таких запросов ВАДА обязуется предоставлять на них ответы при взаимодействии с соответствующей Антидопинговой организацией. Кроме исключительных обстоятельств (например, ситуаций, когда рассматриваемая Личная информация имеет существенный объем и связана с несоразмерными усилиями по ее сбору), ожидается, что Антидопинговая организация предоставит ответ не позднее 4 (четырех) недель с даты получения запроса, сформулированного надлежащим образом. Антидопинговая организация вправе запрашивать дополнительную информацию и разъяснения у Участников или Лиц для предоставления ответов на их запрос, включая дополнительную информацию для подтверждения личности Участника или Лица, направляющего запрос, в зависимости от обстоятельств.]

11.2 Антидопинговые организации обязаны предоставлять ответы на запросы Участников или Лиц, к которым относится Личная информация, запрашивающих предоставление доступа к их Личной информации, за исключением случаев, когда предоставление такого доступа приведет к возникновению несоразмерного обременения у Антидопинговой организации в виде финансовых издержек или большого объема действий в связи с характером рассматриваемой Личной информации.

11.3 В случае, когда Антидопинговая организация отказывается предоставить Участнику или Лицу доступ к его Личной информации, она обязана в максимально короткий срок уведомить Участника/Лицо об этом с изложением в письменной форме причин для отказа в удовлетворении запроса. Антидопинговые организации обязаны обеспечивать, чтобы Участники/Лица, запрашивающие предоставление доступа к Личной информации согласно статье 11, получали только относящуюся к ним, но не относящуюся к другим Участникам или третьим Лицам Личную информацию.

11.4 Если Обработка Антидопинговой организацией Личной информации окажется неточной, неполной или чрезмерной, Антидопинговая организация обязана в кратчайшие сроки исправить, изменить, заблокировать или удалить соответствующую Личную информацию, в зависимости от обстоятельств. Если Антидопинговая организация раскрыла рассматриваемую Личную информацию другой Антидопинговой организации, которая, насколько ей известно, продолжает Обрабатывать Личную информацию, она должна уведомить такую Антидопинговую организацию об изменении в кратчайшие сроки, за исключением случаев, когда это невозможно или связано с приложением несоразмерных усилий. Антидопинговая организация обязана информировать Участника или Лицо о таких Антидопинговых организациях, когда они запрашивают информацию.

11.5 Без ущерба для любых других прав, которые Участник или Лицо может иметь на основании применимого законодательства, Участник или Лицо вправе подать жалобу в Антидопинговую организацию, если он/она обоснованно и добросовестно считает, что Антидопинговая организация не соблюдает данный Международный стандарт. Каждая Антидопинговая организация должна разработать и применять документально оформленную процедуру для объективного рассмотрения таких жалоб. В случае, если жалоба не может быть удовлетворена, Участник или Лицо вправе уведомить ВАДА, которое будет рассматривать жалобу в соответствии с Международным стандартом по соответствию Кодексу Подписавшихся сторон. В случае несоблюдения Международного стандарта по защите неприкосновенности частной жизни и личной информации соответствующая Антидопинговая организация должна будет устранить несоответствие согласно требованиям Международного стандарта по соответствию Кодексу Подписавшихся сторон. Никакие положения данного Международного стандарта не препятствуют Участнику или Лицу подать жалобу в любой уполномоченный орган, отвечающий за защиту неприкосновенности частной жизни и личной информации. Антидопинговые организации обязаны сотрудничать с такими органами при расследовании жалобы.