Статья 21. Особые требования в отношении защиты прав и интересов субъектов данных и держателей данных в отношении их данных

Статья 21
Особые требования в отношении защиты прав и интересов субъектов данных и держателей данных в отношении их данных

1. Признанная альтруистическая организация по обмену данными должна информировать субъектов данных или держателей данных до любой обработки их данных ясным и легко доступным способом о:

(a) целях общего интереса и, если это применимо, о конкретной, явной и законной цели, для которой персональные данные подлежат обработке, и для которой она разрешает обработку их данных пользователем данных;

(b) местонахождении и цели общего интереса, для которых она разрешает любую обработку, осуществляемую в третьей стране, если обработка осуществляется признанной альтруистической организацией по обмену данными.

2. Признанная альтруистическая организация по обмену данными не должна использовать данные для других целей, кроме целей общественного интереса, для которых субъект данных или держатель данных разрешает обработку. Признанная альтруистическая организация по обмену данными не должна использовать вводящие в заблуждение маркетинговые практики, чтобы добиваться предоставления данных.

3. Признанная альтруистическая организация по обмену данными должна предоставлять инструменты для получения согласия от субъектов данных или разрешения на обработку данных, предоставляемых держателями данных. Признанная альтруистическая организация по обмену данными также должна предоставлять инструменты для несложного отзыва согласия или разрешения.

4. Признанная альтруистическая организация по обмену данными должна принять меры для обеспечения надлежащего уровня безопасности хранения и обработки неперсональных данных, которые она собрала на основе альтруизма в отношении данных.

5. Признанная альтруистическая организация по обмену данными должна без промедления информировать держателей данных в случае любой неавторизованной передачи, доступа к данным или использования предоставленных ею неперсональных данных.

6. Если признанная альтруистическая организация по обмену данными облегчает обработку данных третьими сторонами, в том числе посредством предоставления инструментов для получения согласия субъектов данных или разрешений на обработку данных, предоставленных держателями данных, она должна, при необходимости, указать юрисдикцию третьей страны, в которой предполагается использование данных.