Статья 52. Право на доступ к персональным данным, право на исправление, дополнение и удаление персональных данных, а также право на ограничение их обработки

Статья 52
Право на доступ к персональным данным, право на исправление, дополнение и удаление персональных данных, а также право на ограничение их обработки

1. Запросы граждан третьих стран в отношении прав, указанных в Статьях 15 - 18 Регламента (ЕС) 2016/679, могут быть адресованы компетентному органу любого государства-члена ЕС.

Ответственное государство-член ЕС или государство-член ЕС, которому направляется запрос, должно ответить на указанный запрос в течение 45 дней после его получения.

2. Если запрос об исправлении, дополнении или удалении персональных данных или об ограничении их обработки направлен государству-члену ЕС, отличному от ответственного государства-члена ЕС, органы государства-члена ЕС, которому был направлен запрос, должны проверить точность данных и законность обработки данных в EES в течение 30 дней после получения запроса, если указанная проверка может быть проведена без консультации с органами ответственного государства-члена ЕС. В противном случае, государство-член ЕС, которому направлен запрос, в течение 7 дней должно проконсультироваться с органами ответственного государства-члена ЕС, а ответственное государство-член ЕС должно проверить точность данных и законность обработки данных в течение 30 дней с момента соответствующего запроса.

3. В случае если данные, хранящиеся в EES, по существу неточные, неполные или внесены незаконно, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно исправить, дополнить или удалить персональные данные или ограничить их обработку в соответствии со Статьей 35. Ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, незамедлительно в письменной форме должно подтвердить соответствующему лицу, что оно приняло меры по исправлению, дополнению или удалению персональных данных указанного лица или меры по ограничению обработки указанных персональных данных.

В случае если касающиеся визы данные, хранящиеся в EES, по существу неверные, неполные или внесены незаконно, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно вначале проверить точность указанных данных через VIS и при необходимости внести в них изменение в EES. Если данные, хранящиеся в VIS, должны соответствовать данным в EES, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно в течение семи дней связаться с органами государства-члена ЕС, которое отвечает за ввод указанных данных в VIS. Государство-член ЕС, которое отвечает за ввод данных в VIS, должно проверить точность касающихся визы данных и законность их обработки в EES в течение 30 дней с момента обращения и проинформировать ответственное государство-член ЕС или государство-член ЕС, которому был сделан запрос, которое незамедлительно должно при необходимости исправить или дополнить персональные данные соответствующего лица, или ограничить обработку указанных данных в EES, или удалить их из EES и, в соответствующих случаях, из перечня идентифицированных лиц, указанных в Статье 12(3).

4. Если ответственное государство-член ЕС или при необходимости государство-член ЕС, которому был направлен запрос, не соглашается с тем, что данные, хранящиеся в EES, по существу неточные, неполные или внесены незаконно, указанное государство-член ЕС должно принять административное решение, в котором в письменной форме оно незамедлительно должно разъяснить соответствующему гражданину третьей страны, почему оно не готово исправить, дополнить или удалить относящиеся к нему персональные данные или ограничить их обработку.

5. Государство-член ЕС, которое приняло административное решение согласно параграфу 4 настоящей Статьи, также должно предоставить соответствующему гражданину третьей страны информацию, разъясняющую шаги, которые он/она может предпринять, если он/она не согласен с предложенным объяснением. Сюда относится информация о том, каким образом можно подать иск или жалобу в соответствующие органы или суды указанного государства-члена ЕС, а также о том, предусмотрена ли помощь в соответствии с законодательством, регламентами и процедурами указанного государства-члена ЕС, в том числе со стороны орган надзора, учрежденного в соответствии со Статьей 51(1) Регламента (ЕС) 2016/679.

6. Любой запрос, поданный согласно параграфам 1 и 2, должен содержать минимально необходимую информацию для идентификации соответствующего гражданина третьей страны. Отпечатки пальцев могут потребоваться для указанной цели только в обоснованном должным образом случае и при наличии подозрений относительно личности заявителя. Указанная информация должна использоваться исключительно для того, чтобы гражданин третьей страны мог осуществлять свои права, указанные в параграфе 1, и должна быть незамедлительно удалена впоследствии.

7. Каждый раз, когда лицо направляет запрос в соответствии с параграфом 1 настоящей Статьи, компетентный орган ответственного государства-члена ЕС или государства-члена ЕС, которому направляется запрос, должен подготовить письменный документ о подаче запроса. Указанный документ должен содержать информацию о том, каким образом и каким органом должен обрабатываться указанный запрос. Компетентный орган должен представить указанный документ органу надзора, учрежденному в соответствии со Статьей 51(1) Регламента (ЕС) 2016/679, в течение семи дней.