Статья 25. Право на доступ, исправление, удаление и ограничение обработки

Статья 25
Право на доступ, исправление, удаление и ограничение обработки

1. Граждане третьих стран вправе направлять центральному органу любого государства-члена ЕС запросы относительно прав доступа к персональным данным, их исправления и удаления, а также относительно ограничения обработки персональных данных, изложенных в применимых правилах защиты данных Союза.

2. Если запрос направлен не тому государству-члену ЕС, в котором был вынесен приговор, государство-член ЕС, которому был направлен запрос, без необоснованного промедления, но не позднее 10 рабочих дней после получения запроса направляет его государству-члену ЕС, в котором был вынесен приговор. При получении запроса государство-член ЕС, в котором был вынесен приговор, должно:

(a) незамедлительно начать процедуру проверки точности соответствующих данных и законности их обработки в ECRIS-TCN; и

(b) без необоснованного промедления направить ответ государству-члену ЕС, направившему запрос.

3. В том случае, если данные, записанные в ECRIS-TCN, являются неточными или были обработаны незаконно, государство-член ЕС, в котором был вынесен приговор, исправляет или удаляет данные в соответствии со Статьей 9. Государство-член ЕС, в котором был вынесен приговор, или, если это применимо, государство-член ЕС, которому был направлен запрос, должно без необоснованного промедления направить заинтересованному лицу письменное подтверждение того, что были предприняты действия для исправления или удаления данных, относящихся к данному лицу. Государство-член ЕС, в котором был вынесен приговор, также должно без необоснованного промедления проинформировать о том, какие действия были предприняты, любое государство-член ЕС, которое в результате направления запроса в ECRIS-TCN получило информацию о судимости.

4. Если государство-член ЕС, в котором был вынесен приговор, несогласно с тем, что указанные в ECRIS-TCN данные являются неточными или были обработаны незаконно, указанное государство-член ЕС должно в административном или судебном порядке принять решение с объяснением заинтересованному лицу в письменной форме, почему оно не готово исправить или удалить данные в отношении указанного лица. При необходимости об указанных случаях может быть проинформирован национальный надзорный орган.

5. Государство-член ЕС, принявшее решение в соответствии с параграфом 4, также обязано предоставить заинтересованному лицу информацию, объясняющую порядок действий, которые вправе совершить указанное лицо, если объяснение, данное в соответствии с параграфом 4, не является для него удовлетворительным. Настоящее положение включает в себя информацию о порядке подачи иска или жалобы компетентным органам или судам указанного государства-члена ЕС, и любое содействие, в том числе со стороны национальных надзорных органов, предоставляемое согласно национальному законодательству соответствующего государства-члена ЕС.

6. Любой запрос, сделанный в соответствии с параграфом 1, должен содержать информацию, необходимую для идентификации соответствующего лица. Указанная информация должна использоваться исключительно для осуществления прав, предусмотренных параграфом 1, и впоследствии должна быть незамедлительно удалена.

7. При применении параграфа 2 центральный орган, которому был адресован запрос, обязан в письменном виде учитывать направленные запросы, принятые по ним решения, а также то, в какой орган он был направлен. По запросу национального надзорного органа центральный орган должен незамедлительно предоставить данные записи указанному национальному надзорному органу. Центральный орган и национальный надзорный орган удаляют указанные записи через три года после их создания.