Статья 53. Право на доступ, исправление неточных данных и удаление незаконно хранящихся данных

Статья 53
Право на доступ, исправление неточных данных и удаление незаконно хранящихся данных

1. Субъекты данных должны иметь возможность осуществлять права, установленные в Статьях 15, 16 и 17 Регламента (ЕС) 2016/679 и в Статье 14 и Статье 16(1) и (2) Директивы (ЕС) 2016/680.

2. Государство-член ЕС, отличное от выдающего государства-члена ЕС, может предоставить субъекту данных информацию относительно его любых обрабатываемых персональных данных только после предоставления выдающему государству-члену ЕС возможности изложить свою позицию. Взаимодействие между указанными государствами-членами ЕС должно осуществляться посредством обмена дополнительной информацией.

3. Государство-член ЕС принимает решение не предоставлять полностью или частично информацию субъекту данных в соответствии с национальным законодательством в тех случаях, когда и до тех пор пока указанное частичное или полное ограничение представляет собой необходимую и пропорциональную меру в демократическом обществе с учетом основных прав и законных интересов соответствующего субъекта данных, для того чтобы:

(a) не допустить воспрепятствования официальным или судебным расследованиям, дознаниям или процедурам;

(b) гарантировать отсутствие отрицательного воздействия на предупреждение, обнаружение, расследование или уголовное преследование в отношении преступлений или исполнение уголовных санкций;

(c) защитить общественную безопасность;

(d) защитить национальную безопасность; или

(e) защитить права и свободы других лиц.

В случаях, указанных в первом подпараграфе, государство-член ЕС должно незамедлительно в письменном виде проинформировать субъект данных о любом отказе или ограничении в доступе и о причинах отказа или ограничения. Указанная информация может исключаться, если ее предоставление противоречит основаниям, указанным в пунктах (a) - (e) первого подпараграфа. Государства-члены ЕС должны проинформировать субъект данных о возможности подать жалобу в орган надзора или добиваться любого средства судебной защиты.

Государство-член ЕС должно документально зафиксировать фактические или юридические основания, на которых основывается решение не предоставлять информацию субъекту данных. Указанная информация должна быть доступна органам надзора.

В том, что касается указанных случаев, субъект данных должен также иметь возможность осуществлять свои права посредством компетентных органов надзора.

4. На основании заявления о доступе, исправлении или удалении государство-член ЕС должно проинформировать субъект данных в максимально короткие сроки и в любом случае в срок, указанный в Статье 12(3) Регламента (ЕС) 2016/679, о том, какие меры для осуществления прав согласно настоящей Статье были приняты, вне зависимости от того, находится ли субъект данных в третьей стране или нет.