Статья 11. Обязательства по защите персональных данных

Статья 11
Обязательства по защите персональных данных

1. Следующие организации, ответственные за сбор VIN-номеров вместе с реальными данными непосредственно с транспортных средств, должны в отношении сбора и обработки VIN-номеров считаться контролерами соответствующих данных в значении пункта 7 Статьи 4 Регламента (ЕС) 2016/679:

(a) производители в случае прямой передачи данных с транспортных средств производителю;

(b) авторизованные дилеры или авторизованные сервисные центры;

(c) органы или учреждения, ответственные за проверку пригодности к эксплуатации.

Указанные организации должны выполнять обязательство по предоставлению информации владельцам транспортных средств в качестве субъектов данных, как изложено в Статье 13 указанного Регламента.

2. Если VIN-номера были получены косвенно от владельца транспортного средства для целей Статей 3, 9 или 10, государства-члены ЕС и, если это применимо, производители должны в качестве контролеров данных обеспечить выполнение ими обязательства по предоставлению информации владельцам транспортных средств, как указано в Статье 14 Регламента (ЕС) 2016/679.

3. В отношении сбора и обработки VIN-номеров для целей настоящего Регламента EEA и Европейская Комиссия должны рассматриваться как контролеры данных в соответствии с положениями, изложенными в Регламенте (ЕС) 2018/1725.

4. VIN-номера и реальные данные, собранные в соответствии со Статьями 9 и 10 настоящего Регламента, не могут использоваться для каких-либо целей, кроме указанных в Статье 12 Регламента (ЕС) 2019/631.

5. VIN-номера и реальные данные, собранные в соответствии со Статьями 9 и 10, могут храниться только в течение следующих периодов:

(a) производителями до тех пор, пока данные не будут предоставлены в соответствии со Статьей 9(3);

(b) уполномоченными дилерами и сервисными центрами до тех пор, пока данные не будут переданы производителю в соответствии со Статьей 9(2);

(c) органами и учреждениями, ответственными за проверку пригодности к эксплуатации, до тех пор, пока данные не будут переданы EEA или органу, назначенному государствами-членами ЕС для передачи данных EEA в соответствии со Статьей 10(2);

(d) органами, назначенными государствами-членами ЕС для передачи реальных данных в EEA, до тех пор, пока данные не будут представлены в соответствии со Статьей 10(2);

(e) EEA в течение 20 лет с даты первой загрузки данных в BDR в соответствии со Статьей 9(3) или в CDR в соответствии со Статьей 10(2).