Статья 23. Ограничения

Статья 23
Ограничения

1. Законодательство Союза или государства-члена ЕС, под действие которого подпадает контролер или лицо, обрабатывающее данные, может посредством законодательных мер ограничить объем и содержание обязательств и прав, предусмотренных в Статьях 12 - 22 и в Статье 34, а также в Статье 5 постольку, поскольку его положения соответствуют правам и обязанностям, предусмотренным в Статьях 12 - 22, если указанное ограничение соответствует сущности основных прав и свобод и является необходимой и пропорциональной мерой в демократическом обществе для обеспечения:

(a) национальной безопасности;

(b) обороны;

(c) общественной безопасности;

(d) предотвращения, расследования, раскрытия и обвинения по уголовным преступлениям или исполнения уголовных наказаний, включая защиту и предупреждение угроз общественной безопасности;

(e) иных важных целей общественного интереса Союза или государства-члена ЕС, в частности важных экономических или финансовых интересов Союза или государства-члена ЕС, включая денежные, бюджетные и налоговые вопросы, общественное здравоохранение и общественную безопасность;

(f) защиты независимости судебной власти и защиты судебного производства;

(g) предотвращения, расследования, раскрытия и уголовного преследования в отношении нарушения этики для регулируемых профессий;

(h) функции мониторинга, инспекционной и регулятивной функции, связанной, даже случайно, с осуществлением официальных полномочий в случаях, указанных в пунктах (a) - (e) и (g);

(i) защиты субъекта данных или прав и свобод других лиц;

(j) исполнения решения по гражданско-правовым искам.

2. В частности, любые законодательные меры, указанные в параграфе 1, должны содержать особые положения в отношении как минимум:

(a) целей обработки или категорий обработки;

(b) категорий персональных данных;

(c) объема и содержания введенных ограничений;

(d) гарантий против неправомерного использования, или несанкционированного доступа, или несанкционированной передачи;

(e) спецификации контролера или категорий контролеров;

(f) сроков хранения и существующих гарантий с учетом характера, объема и целей обработки или категорий обработки;

(g) рисков для прав и свобод субъектов данных; и

(h) права субъекта данных получить информацию об ограничении, кроме случаев, когда это может нанести ущерб цели ограничения.