Защита персональных данных в ADGM

Статья 1

Регламент защищает физических лиц при обработке персональных данных и обеспечивает свободное движение таких данных внутри ADGM при сохранении высокого и единообразного уровня защиты.

Статья 2

Регламент применяется к автоматизированной обработке и неавтоматизированной обработке в составе картотеки с установленными исключениями, включая исключительно личную или бытовую деятельность.

Статья 3

Территориальные правила охватывают обработку в контексте учреждения в ADGM, а также определённую обработку, связанную с предложением товаров или услуг лицам в ADGM либо наблюдением за их поведением.

Статья 4

Данные должны обрабатываться законно, добросовестно и прозрачно; собираться для определённых целей; быть минимальными, точными, храниться не дольше необходимого и защищаться. Контролёр обязан доказать соблюдение этих принципов.

Статья 5

Обработка требует законного основания: согласия, договора, юридической обязанности, жизненно важных интересов, выполнения публичной задачи или законного интереса — с соблюдением предусмотренных условий и баланса прав.

Статья 6

Контролёр должен доказать получение согласия. Запрос согласия должен быть выделенным, ясным и доступным; согласие даётся свободно и отзывается так же легко, как предоставляется.

Статья 7

Обработка специальных категорий персональных данных запрещена, если не применяется прямо предусмотренное условие: явное согласие, нормы трудового права или социальной защиты, жизненно важные интересы, судебные требования, существенный публичный интерес, здравоохранение либо исследования с надлежащими гарантиями.

Статья 8

Если цель обработки не требует идентификации, контролёр не обязан сохранять или получать дополнительные идентифицирующие сведения лишь ради соблюдения Регламента, но должен сообщить субъекту, если не может его идентифицировать.

Статья 9

Архивирование, научные и исторические исследования и статистика требуют надлежащих гарантий, включая минимизацию данных и, где возможно, псевдонимизацию.

Статья 10

Информация и сообщения должны быть краткими, прозрачными, понятными и доступными. Контролёр обязан содействовать реализации прав и отвечать в установленные сроки, как правило бесплатно.

Статья 11

При сборе данных у субъекта контролёр сообщает свою личность, цели и основания обработки, получателей, международные передачи, сроки хранения, права, порядок жалобы и сведения об автоматизированных решениях.

Статья 12

Если данные получены из другого источника, контролёр предоставляет аналогичное уведомление, а также указывает категории и источник данных в применимый срок, если не действует исключение.

Статья 13

Субъект вправе получить подтверждение обработки, доступ к данным и установленной сопутствующей информации, а также копию с учётом защиты прав других лиц.

Статья 14

Субъект данных вправе потребовать без неоправданной задержки исправить неточные персональные данные и дополнить неполные, в том числе посредством дополнительного заявления.

Статья 15

Данные подлежат удалению при наличии установленного основания, кроме случаев свободы выражения, требований закона, публичного интереса, здравоохранения, архивирования, исследований или судебных требований.

Статья 16

Субъект может потребовать ограничить обработку при споре о точности, незаконной обработке, необходимости для судебных требований или рассмотрении возражения; ограниченные данные используются лишь по узким основаниям.

Статья 17

Контролёр уведомляет получателей об исправлении, удалении или ограничении обработки, если это возможно и не требует несоразмерных усилий, и по запросу сообщает субъекту данных, кто является получателем.

Статья 18

При подпадающей под действие статьи автоматизированной обработке на основании согласия или договора субъект данных вправе получить предоставленные им персональные данные в структурированном, широко используемом машиночитаемом формате и передать их другому контролёру.

Статья 19

Субъект данных вправе возражать против обработки для выполнения публичной задачи или в законном интересе, включая профилирование. Обработка для прямого маркетинга прекращается после возражения; для исследований действует исключение, связанное с публичным интересом.

Статья 20

Лицо защищено от полностью автоматизированных решений с юридическими или сопоставимо существенными последствиями, кроме ограниченных случаев с гарантиями, включая вмешательство человека и право оспорить решение.

Статья 21

Некоторые обязанности и права могут быть соразмерно ограничены законом для защиты определённых публичных интересов, расследований, судов, профессиональных обязанностей или прав других лиц при необходимых гарантиях.

Статья 22

Контролёр внедряет и регулярно пересматривает соразмерные технические и организационные меры и политики, обеспечивающие и подтверждающие соблюдение с учётом риска, контекста, масштаба и цели.

Статья 23

Контролёр обязан встраивать принципы и гарантии защиты данных в системы и операции обработки и обеспечивать, чтобы настройки по умолчанию ограничивали объём данных, масштаб обработки, срок хранения и доступность тем, что необходимо для каждой цели.

Статья 24

Контролёр обязан зарегистрироваться, уплачивать установленный сбор за защиту данных и сбор за продление и поддерживать актуальность требуемых сведений у Комиссара с учётом правил и исключений.