Статья 10. Обработка особых категорий персональных данных

Статья 10
Обработка особых категорий персональных данных

1. Обработка персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные убеждения или философские воззрения, или членство в профессиональном союзе, а также обработка генетических данных, биометрических данных для целей однозначной идентификации физического лица, данных в отношении здоровья или данных о половой жизни или сексуальной ориентации физического лица должна быть запрещена.

2. Параграф 1 не должен применяться в том случае, если:

(a) субъект данных дал четкое согласие на обработку указанных персональных данных для одной или нескольких конкретных целей, кроме случаев, когда законодательство Союза предусматривает, что запрет, указанный в параграфе 1, не может быть отменен субъектом данных;

(b) обработка необходима в целях исполнения обязательств и осуществления особых прав контролера или субъекта данных в сфере трудового законодательства, законодательства о социальном обеспечении и социальной защите, поскольку это установлено в законодательстве Союза, предусматривающем надлежащие средства защиты основных прав и интересов субъекта данных;

(c) обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица, если субъект данных физически или юридически неспособен дать свое согласие;

(d) обработка осуществляется с соответствующими мерами защиты в рамках ее законной деятельности некоммерческой организацией, представляющей собой юридическое лицо, являющееся частью учреждения или органа Союза и имеющее политические, философские, религиозные или профсоюзные цели, и при условии, что обработка относится исключительно к членам или к бывшим членам данной организации или к лицам, которые осуществляют постоянный контакт с нею в связи с ее целями, и что персональные данные не раскрываются за пределы указанного органа без согласия субъекта данных;

(e) обработка относится к персональным данным, которые субъект данных явно сделал общедоступными;

(f) обработка необходима для предъявления, исполнения или защиты исковых требований или всякий раз, когда Суд Европейского Союза действует в пределах своих судебных полномочий;

(g) обработка необходима по причинам важных общественных интересов на основании законодательства Союза, которое должно быть пропорционально преследуемой цели, должно признавать сущность права на защиту данных и должно предусматривать достаточные и конкретные меры для защиты основных прав и интересов субъекта данных;

(h) обработка необходима в целях превентивной или лечебной медицины, для оценки трудоспособности работника, для диагностики медицинского состояния, предоставления медицинской или социальной помощи или лечения или для управления системами и услугами здравоохранения и социального обеспечения на основании законодательства Союза или на основании договора с работником системы здравоохранения и в соответствии с условиями и гарантиями, указанными в параграфе 3;

(i) обработка необходима по причинам общественных интересов в области общественного здравоохранения, таких как защита от серьезных трансграничных угроз здоровью или обеспечение высоких стандартов качества и безопасности здравоохранения и лекарственных средств или медицинских приборов, на основании законодательства Союза, которое предусматривает достаточные и конкретные меры для защиты прав и свобод субъекта данных, в частности, профессиональной тайны; или

(j) обработка необходима для целей архивирования в общественных интересах, для научных или исторических целей, или для целей статистики на основании законодательства Союза, которое должно быть пропорционально преследуемой цели, должно признавать сущность права на защиту данных и должно предусматривать достаточные и конкретные меры для защиты основных прав и интересов субъекта данных.

3. Персональные данные, указанные в параграфе 1, могут обрабатываться для целей, указанных в пункте (h) параграфа 2, если указанные данные обрабатываются специалистом или под его контролем, и указанный специалист обязан соблюдать профессиональную тайну согласно законодательству Союза или государства-члена ЕС или согласно нормам, установленным национальными компетентными органами, или если обработка осуществляется иным лицом, которое также обязано соблюдать конфиденциальность в соответствии с законодательством Союза или государства-члена ЕС или согласно нормам, установленным национальными компетентными органами.