Приложение II. Определения и принципы защиты данных

Приложение II

Определения и принципы защиты данных

Определения

Для реализации Соглашения между Российской Федерацией и Европейским союзом о прекурсорах наркотиков (далее - Соглашение) под персональными данными понимается любая информация в отношении идентифицированного или идентифицируемого физического лица.

Обработка персональных данных означает любую операцию или набор операций, выполняемых в отношений персональных данных посредством или без использования автоматических средств, таких как сбор, запись, организация, хранение, адаптация или изменение, поиск, консультация, использование, разглашение через передачу, распространение или обеспечение доступа, выравнивание или комбинация, блокирование, стирание или уничтожение.

Принципы

Качество данных и соразмерность. Данные являются соразмерными, достоверными, релевантными и не избыточными по отношению к целям, для которых они передаются и, при необходимости, обновляются. В частности, Стороны обеспечивают регулярную экспертизу точности передаваемых данных.

Транспарентность. Субъект персональных данных получает сведения относительно целей обработки, а также относительно оператора, адресата, категорий адресатов персональных данных, существования права на доступ и права на исправления, уничтожение, блокирование данных, которые напрямую касаются его/ее права на административные и юридические ресурсы и другую информацию, поскольку это необходимо для обеспечения добросовестной обработки, за исключением случаев, когда такая информация уже была предоставлена Сторонами настоящего Соглашения.

Право на доступ, внесение поправок, уничтожение и блокировку данных. Субъект данных обладает правом прямого доступа без каких-либо ограничений ко всем касающимся его/ее данным, которые обрабатываются, и, в случае необходимости, обладает правом на внесение поправок, уничтожение или блокировку данных, обработка которых не соответствует настоящему Соглашению, в частности потому, что данные являются неполными или неточными.

Право на обжалование. Стороны обеспечивают предоставление субъекту данных, который считает, что его/ее право на неприкосновенность частной жизни или что касающиеся его/ее персональные данные были обработаны с нарушением настоящего Соглашения, мер административной защиты в соответствии с законодательством каждой из Сторон перед компетентным органом и средств судебной защиты в независимом и беспристрастном суде, которые доступны каждому независимо от их национальности или страны проживания.

Любые несоблюдения или нарушения норм о защите данных влекут применение соответствующих и эффективных санкций, включающих компенсацию за нанесенный ущерб. При обнаружении таких нарушений необходимо применять санкции, включая компенсации, в соответствии с применимыми внутренними нормами.

Последующая передача. Последующая передача персональных данных другим органам государственной власти третьей стороны осуществляется только с предварительного письменного разрешения органа, предоставившего данные, и для целей, для которых они были переданы, при обеспечении страной соответствующего уровня защиты данных. Принимая во внимание наличие обоснованных правовых ограничений, предусмотренных национальным законодательством, Стороны информируют субъект данных о таких передачах информации.

Надзор за обработкой данных. Соблюдение каждой Стороной правил защиты данных подлежит контролю со стороны одного или нескольких независимых органов государственной власти, которые обладают действующими полномочиями по проведению расследований, вмешательству, а также по участию в судебных разбирательствах и по информированию компетентных судебных органов о любых случаях нарушения положений настоящего Соглашения в отношении принципов защиты данных. В частности, в соответствии с настоящим Соглашением каждый независимый орган государственной власти рассматривает обращения, поданные любым лицом о защите его/ее прав и свобод в отношении обработки персональных данных. Заинтересованные лица информируются о решении по данному обращению.

Исключения из положений о транспарентности и права на допуск. Стороны вправе ограничивать право доступа и действие принципа транспарентности в соответствии со своим законодательством, для того чтобы не:

- мешать ходу расследования;

- нарушать права человека других лиц.