Статья 71. Принципы, относящиеся к обработке оперативных персональных данных

Статья 71
Принципы, относящиеся к обработке оперативных персональных данных

1. Оперативные персональные данные должны:

(a) обрабатываться законно и беспристрастно ("законность и беспристрастность");

(b) собираться для конкретных, явных и законных целей и не должны обрабатываться способом, несовместимым с указанными целями ("целевое ограничение");

(c) быть адекватными, релевантными и не должны превышать то, что необходимо в отношении целей, для которых они обрабатываются ("минимизация данных");

(d) быть точными и при необходимости актуальными; необходимо принимать все обоснованные шаги для того, чтобы гарантировать своевременное удаление или исправление неточных оперативных персональных данных с учетом целей, для которых они обрабатываются ("точность");

(e) храниться в форме, которая позволяет идентифицировать субъектов данных, не дольше срока, необходимого для целей, в отношении которых обрабатываются оперативные персональные данные ("ограничение по хранению");

(f) обрабатываться способом, который обеспечивает надлежащую безопасность оперативных персональных данных, включая защиту от неавторизованной или незаконной обработки, а также от случайной потери, повреждения или уничтожения, с использованием соответствующих технических и организационных мер ("целостность и конфиденциальность").

2. Обработка одним и тем же или другим контролером для целей, установленных в правовом акте, учреждающем орган, службу или агентство Союза, кроме тех, для которых были собраны персональные данные, должна допускаться, если:

(a) контролер авторизован обрабатывать персональные данные для указанной цели в соответствии с законодательством Союза; и

(b) обработка необходима для указанной иной цели и пропорциональна ей в соответствии с законодательством Союза.

3. Обработка тем же или иным контролером может включать архивирование в общественных интересах, для научного, статистического или исторического использования, для целей, установленных в правовом акте, учреждающем орган, службу или агентство Союза, с учетом надлежащих гарантий соблюдения прав и свобод субъектов данных.

4. Контролер должен нести ответственность за соблюдение параграфов 1, 2 и 3, а также должен быть способен продемонстрировать это.