interactive GDPR 2016/0679 BG
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- на 67
- се 16
- параграф 14
- данните 14
- или 13
- не 13
- за 12
- правото 11
- субекта 10
- данни 10
- да 9
- от 8
- прилага 8
- член 8
- правата 7
- свободите 7
- което 6
- мерки 6
- легитимните 6
- администратора 6
- по 6
- интереси 6
- подходящи 6
- защита 6
- има 5
- администратор 5
- право 5
- посочени 4
- са 4
- ако 4
- буква а 4
- профилиране 4
- изпълнението 3
- необходимо 3
- съгласие 3
- Субектът 3
- автоматизирано 3
- решения 3
- индивидуални 3
- личните 3
- си 3
- засяга 3
- го 3
- начин 3
- Член 3
- които 3
- Раздел 3
- вземане 3
- обработването 3
- друг 2
Член 22
Автоматизирано вземане на индивидуални решения, включително профилиране
1. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
2. Параграф 1 не се прилага, ако решението:
a) | е необходимо за сключването или изпълнението на договор между субект на данни и администратор; |
б) | е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на субекта на данните; или |
в) | се основава на изричното съгласие на субекта на данни. |
3. В случаите, посочени в параграф 2, букви а) и в), администраторът прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, най-малко правото на човешка намеса от страна на администратора, правото да изрази гледната си точка и да оспори решението.
4. Решенията по параграф 2 не се основават на специалните категории лични данни, посочени в член 9, параграф 1, освен ако не се прилага член 9, параграф 2, буква а) или буква ж) и не са въведени подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните.
Член 20
Право на преносимост на данните
1. Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато:
a) | обработването е основано на съгласие в съответствие с член 6, параграф 1, буква а) или член 9, параграф 2, буква а) или на договорно задължение съгласно член 6, параграф 1, буква б); и |
б) | обработването се извършва по автоматизиран начин. |
2. Когато упражнява правото си на преносимост на данните по параграф 1, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.
3. Упражняването на правото, посочено в параграф 1 от настоящия член не засяга член 17. Посоченото право не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.
4. Правото, посочено в параграф 1, не влияе неблагоприятно върху правата и свободите на други лица.
Член 22
Автоматизирано вземане на индивидуални решения, включително профилиране
1. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
2. Параграф 1 не се прилага, ако решението:
a) | е необходимо за сключването или изпълнението на договор между субект на данни и администратор; |
б) | е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на субекта на данните; или |
в) | се основава на изричното съгласие на субекта на данни. |
3. В случаите, посочени в параграф 2, букви а) и в), администраторът прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, най-малко правото на човешка намеса от страна на администратора, правото да изрази гледната си точка и да оспори решението.
4. Решенията по параграф 2 не се основават на специалните категории лични данни, посочени в член 9, параграф 1, освен ако не се прилага член 9, параграф 2, буква а) или буква ж) и не са въведени подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните.
whereas
dal 2004 diritto e informatica