Защита персональных данных в ADGM

Subject-matter and objectives

Part I · General provisions

Регламент защищает физических лиц при обработке персональных данных и обеспечивает свободное движение таких данных внутри ADGM при сохранении высокого и единообразного уровня защиты.

Material scope

Part I · General provisions

Регламент применяется к автоматизированной обработке и неавтоматизированной обработке в составе картотеки с установленными исключениями, включая исключительно личную или бытовую деятельность.

Territorial scope

Part I · General provisions

Территориальные правила охватывают обработку в контексте учреждения в ADGM, а также определённую обработку, связанную с предложением товаров или услуг лицам в ADGM либо наблюдением за их поведением.

Principles relating to processing

Part II · Principles

Данные должны обрабатываться законно, добросовестно и прозрачно; собираться для определённых целей; быть минимальными, точными, храниться не дольше необходимого и защищаться. Контролёр обязан доказать соблюдение этих принципов.

Lawfulness of processing

Part II · Principles

Обработка требует законного основания: согласия, договора, юридической обязанности, жизненно важных интересов, выполнения публичной задачи или законного интереса — с соблюдением предусмотренных условий и баланса прав.

Conditions for consent

Part II · Principles

Контролёр должен доказать получение согласия. Запрос согласия должен быть выделенным, ясным и доступным; согласие даётся свободно и отзывается так же легко, как предоставляется.

Special categories of personal data

Part II · Principles

Обработка специальных категорий персональных данных запрещена, если не применяется прямо предусмотренное условие: явное согласие, нормы трудового права или социальной защиты, жизненно важные интересы, судебные требования, существенный публичный интерес, здравоохранение либо исследования с надлежащими гарантиями.

Processing not requiring identification

Part II · Principles

Если цель обработки не требует идентификации, контролёр не обязан сохранять или получать дополнительные идентифицирующие сведения лишь ради соблюдения Регламента, но должен сообщить субъекту, если не может его идентифицировать.

Archiving and research purposes

Part II · Principles

Архивирование, научные и исторические исследования и статистика требуют надлежащих гарантий, включая минимизацию данных и, где возможно, псевдонимизацию.

Transparency and exercise of rights

Part III · Rights of the Data Subject

Информация и сообщения должны быть краткими, прозрачными, понятными и доступными. Контролёр обязан содействовать реализации прав и отвечать в установленные сроки, как правило бесплатно.

Information collected from the Data Subject

Part III · Rights of the Data Subject

При сборе данных у субъекта контролёр сообщает свою личность, цели и основания обработки, получателей, международные передачи, сроки хранения, права, порядок жалобы и сведения об автоматизированных решениях.

Information not obtained from the Data Subject

Part III · Rights of the Data Subject

Если данные получены из другого источника, контролёр предоставляет аналогичное уведомление, а также указывает категории и источник данных в применимый срок, если не действует исключение.

Right of access

Part III · Rights of the Data Subject

Субъект вправе получить подтверждение обработки, доступ к данным и установленной сопутствующей информации, а также копию с учётом защиты прав других лиц.

Right to rectification

Part III · Rights of the Data Subject

Субъект данных вправе потребовать без неоправданной задержки исправить неточные персональные данные и дополнить неполные, в том числе посредством дополнительного заявления.

Right to erasure

Part III · Rights of the Data Subject

Данные подлежат удалению при наличии установленного основания, кроме случаев свободы выражения, требований закона, публичного интереса, здравоохранения, архивирования, исследований или судебных требований.

Right to restriction of processing

Part III · Rights of the Data Subject

Субъект может потребовать ограничить обработку при споре о точности, незаконной обработке, необходимости для судебных требований или рассмотрении возражения; ограниченные данные используются лишь по узким основаниям.

Notification after rectification, erasure or restriction

Part III · Rights of the Data Subject

Контролёр уведомляет получателей об исправлении, удалении или ограничении обработки, если это возможно и не требует несоразмерных усилий, и по запросу сообщает субъекту данных, кто является получателем.

Right to data portability

Part III · Rights of the Data Subject

При подпадающей под действие статьи автоматизированной обработке на основании согласия или договора субъект данных вправе получить предоставленные им персональные данные в структурированном, широко используемом машиночитаемом формате и передать их другому контролёру.

Right to object

Part III · Rights of the Data Subject

Субъект данных вправе возражать против обработки для выполнения публичной задачи или в законном интересе, включая профилирование. Обработка для прямого маркетинга прекращается после возражения; для исследований действует исключение, связанное с публичным интересом.

Automated decision-making and profiling

Part III · Rights of the Data Subject

Лицо защищено от полностью автоматизированных решений с юридическими или сопоставимо существенными последствиями, кроме ограниченных случаев с гарантиями, включая вмешательство человека и право оспорить решение.

Restrictions

Part III · Rights of the Data Subject

Некоторые обязанности и права могут быть соразмерно ограничены законом для защиты определённых публичных интересов, расследований, судов, профессиональных обязанностей или прав других лиц при необходимых гарантиях.

Responsibility of the Controller

Part IV · Controller and Processor

Контролёр внедряет и регулярно пересматривает соразмерные технические и организационные меры и политики, обеспечивающие и подтверждающие соблюдение с учётом риска, контекста, масштаба и цели.

Data protection by design and by default

Part IV · Controller and Processor

Контролёр обязан встраивать принципы и гарантии защиты данных в системы и операции обработки и обеспечивать, чтобы настройки по умолчанию ограничивали объём данных, масштаб обработки, срок хранения и доступность тем, что необходимо для каждой цели.

Data Protection Fee

Part IV · Controller and Processor

Контролёр обязан зарегистрироваться, уплачивать установленный сбор за защиту данных и сбор за продление и поддерживать актуальность требуемых сведений у Комиссара с учётом правил и исключений.