interactive GDPR 2016/0679 BG
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- на 54
- или 19
- се 11
- за 11
- данни 8
- правото 7
- правата 7
- данните 6
- да 6
- субекта 6
- прилага 5
- свободите 5
- по 5
- параграф 5
- не 5
- държава 4
- Съюза 4
- от 4
- администратора 4
- сигурност 4
- лични 4
- категориите 4
- член 4
- членка 4
- което 4
- обработване 3
- изпълнението 3
- ако 3
- мерки 3
- защита 3
- мярка 3
- посочени 3
- интереси 3
- легитимните 3
- включително 3
- подходящи 3
- предотвратяването 3
- целите 2
- В 2
- случаите 2
- преследване 2
- обработването 2
- профилиране 2
- разследването 2
- разкриването 2
- ограничаването 2
- разпоредби 2
- най-малко 2
- Ограничения 2
- други 2
Член 22
Автоматизирано вземане на индивидуални решения, включително профилиране
1. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
2. Параграф 1 не се прилага, ако решението:
| a) | е необходимо за сключването или изпълнението на договор между субект на данни и администратор; |
| б) | е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на субекта на данните; или |
| в) | се основава на изричното съгласие на субекта на данни. |
3. В случаите, посочени в параграф 2, букви а) и в), администраторът прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, най-малко правото на човешка намеса от страна на администратора, правото да изрази гледната си точка и да оспори решението.
4. Решенията по параграф 2 не се основават на специалните категории лични данни, посочени в член 9, параграф 1, освен ако не се прилага член 9, параграф 2, буква а) или буква ж) и не са въведени подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните.
Член 23
Ограничения
1. В правото на Съюза или правото на държава членка, което се прилага спрямо администратора или обработващия лични данни, чрез законодателна мярка може да се ограничи обхватът на задълженията и правата, предвидени в членове 12—22 и в член 34, както и в член 5, доколкото неговите разпоредби съответстват на правата и задълженията, предвидени в членове 12—22, когато подобно ограничение е съобразено със същността на основните права и свободи и представлява необходима и пропорционална мярка в едно демократично общество с цел да се гарантира:
| a) | националната сигурност; |
| б) | отбраната; |
| в) | обществената сигурност; |
| г) | предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност; |
| д) | други важни цели от широк обществен интерес за Съюза или за държава членка, и по-специално важен икономически или финансов интерес на Съюза или на държава членка, включително паричните, бюджетните и данъчните въпроси, общественото здраве и социалната сигурност; |
| е) | защитата на независимостта на съдебната власт и съдебните производства; |
| ж) | предотвратяването, разследването, разкриването и наказателното преследване на нарушения на етичните кодекси при регламентираните професии; |
| з) | функция по наблюдението, проверката или регламентирането, свързана, дори само понякога, с упражняването на официални правомощия в случаите, посочени в букви а)—д) и ж); |
| и) | защитата на субекта на данните или на правата и свободите на други лица; |
| й) | изпълнението по гражданскоправни искове. |
2. По-специално, всяка законодателна мярка, посочена в параграф 1, съдържа специални разпоредби най-малко, където е целесъобразно, по отношение на:
| a) | целите на обработването или категориите обработване; |
| б) | категориите лични данни; |
| в) | обхвата на въведените ограничения; |
| г) | гаранциите за предотвратяване на злоупотреби или незаконен достъп или предаване; |
| д) | спецификацията на администратора или категориите администратори; |
| е) | периодите на съхранение и приложимите гаранции, като се вземат предвид естеството, обхватът и целите на обработването или категориите обработване; |
| ж) | рисковете за правата и свободите на субектите на данни; и |
| з) | правото на субектите на данни да бъдат информирани за ограничаването, освен ако това би било в разрез с целта на ограничаването. |
ГЛАВА IV
Администратор и обработващ лични данни
whereas
dal 2004 diritto e informatica