Особые случаи обработки

Свобода выражения мнения

При обработке в журналистских целях или в целях научного, художественного либо литературного выражения закон не применяется, если в совокупности соблюдены три условия: оператор обрабатывает данные, чтобы опубликовать материал, публикация отвечает общественным интересам, а применение закона несовместимо с этими целями ст. 51 ч. (1).

Национальный центр по защите персональных данных не осуществляет надзор за такими операциями ст. 51 ч. (2). Субъект персональных данных, который считает, что условия не соблюдены, вправе подать исковое заявление и требовать возмещения ущерба ст. 51 ч. (3). Исключение не распространяется на доступ к общественно значимой информации, для которого есть отдельное правило ст. 51 ч. (4).

Доступ к общественно значимой информации

Персональные данные, которыми располагают операторы, могут раскрываться на условиях Закона о доступе к общественно значимой информации № 148/2023, за исключением особых категорий данных ст. 52 ч. (1). Это правило не касается заявления человека о доступе к собственным данным: оно рассматривается по правилам о правах субъекта персональных данных ст. 52 ч. (2).

Национальный идентификационный номер

Национальный идентификационный номер — это номер, по которому физическое лицо идентифицируется в определенных системах учета и который имеет общее применение, например государственный идентификационный номер или серия и номер удостоверения личности ст. 4.

Его можно обрабатывать, в том числе путем сбора или раскрытия содержащих его документов, в любом из случаев законной обработки по ст. 6 ч. (1), ст. 53 ч. (1). Если основанием служит законный интерес оператора или третьей стороны, оператор должен обеспечить особые гарантии ст. 53 ч. (2):

• соответствующие технические и организационные меры по минимизации данных и безопасности обработки ст. 53 ч. (2) п. a);
• сроки хранения, установленные с учетом характера данных и цели, а также сроки удаления или пересмотра ст. 53 ч. (2) п. b);
• регулярное обучение лиц, которые обрабатывают данные под непосредственным руководством оператора или лица, действующего по его поручению, ст. 53 ч. (2) п. c).

Например, копирование удостоверений личности клиентов или посетителей означает сбор документов, содержащих национальный идентификационный номер, поэтому требует основания по части (1) статьи 6 ст. 53 ч. (1).

Архивирование, исследования и статистика

Обработка в целях архивирования в общественных интересах, научных или исторических исследований либо в статистических целях проводится только при наличии надлежащих гарантий для прав и свобод субъектов персональных данных. Гарантии обеспечивают прежде всего минимизацию данных и могут включать псевдонимизацию; если цели можно достичь без идентификации людей, их достигают именно так ст. 54 ч. (1).

В научных или исторических исследованиях и в статистике при соблюдении гарантий части (1) право на доступ, исправление, ограничение обработки и возражение не применяется в той мере, в какой оно сделало бы невозможным или серьезно затруднило бы достижение целей, и если отступление необходимо ст. 54 ч. (2). Для архивирования в общественных интересах отступление распространяется также на уведомление получателей и переносимость данных ст. 54 ч. (3). Отступления применяются только к обработке в этих целях, а не к другим целям, которые преследуются одновременно ст. 54 ч. (4).

Почему это важно

За нарушение обязанностей, предусмотренных этой главой, установлены штрафы до 2 000 000 леев, а для предприятия — до 2% общего оборота, в зависимости от того, какая сумма больше ст. 88 ч. (2) п. d).