Статья 13. Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных

(1) Если сбор персональных данных, касающихся соответствующего субъекта, производится непосредственно от него, оператор в момент получения этих персональных данных предоставляет субъекту персональных данных следующую информацию:

1. a) идентификационные и контактные данные оператора и при необходимости его представителя;
2. b) при необходимости контактные данные лица, ответственного за защиту данных;
3. c) цели обработки, а также правовое основание такой обработки;
4. d) в случае осуществления обработки в соответствии с пунктом f) части (1) статьи 6 законные интересы, преследуемые оператором или третьей стороной;
5. e) получатели или категории получателей персональных данных;
6. f) при необходимости намерение оператора передать персональные данные получателю в иностранном государстве или международной организации и наличие или отсутствие решения Центра о надлежащем уровне защиты, а в случае передачи, указанной в статьях 46, 47 или части (2) статьи 49, ссылка на надлежащие или соответствующие гарантии и на средства получения их копии в случае, если таковые были предоставлены.

(2) Помимо информации, указанной в части (1), в момент получения персональных данных оператор предоставляет субъекту персональных данных следующую дополнительную информацию, необходимую для обеспечения справедливой и прозрачной обработки:

1. a) срок, в течение которого должны храниться персональные данные, а в случае невозможности предоставления этой информации – критерии, использованные для определения этого срока;
2. b) наличие права на обращение к оператору с запросом о доступе к персональным данным, касающимся субъекта персональных данных, об их исправлении или удалении либо об ограничении обработки, равно как и права на возражение против обработки и права на переносимость данных;
3. c) в случае обработки, осуществляемой в соответствии с пунктом а) части (1) статьи 6 или с пунктом а) части (2) статьи 9, наличие права на отзыв согласия в любое время без ущерба для законности обработки, осуществленной на основании согласия до его отзыва;
4. d) право на подачу жалобы в Центр;
5. e) если предоставление персональных данных является юридической или договорной обязанностью или обязанностью, необходимой для заключения договора, и если субъект персональных данных должен предоставлять эти персональные данные, информация о возможных последствиях неисполнения этой обязанности;
6. f) наличие автоматизированного процесса принятия решений, включая профайлинг согласно частям (1) и (4) статьи 22, а также по меньшей мере в этих указанных случаях относящаяся к делу информация о примененной логической схеме, равно как и о значимости и предполагаемых последствиях этой обработки для субъекта персональных данных.

(3) В случае если оператор намеревается в дальнейшем обрабатывать персональные данные с целью, отличной от цели, для которой был осуществлен их сбор, он предоставляет субъекту персональных данных до указанной дальнейшей обработки информацию об этой вторичной цели и иную дополнительную информацию в соответствии с частью (2).

(4) Положения частей (1)–(3) не применяются в том случае и в той мере, в которых субъект персональных данных уже владеет этой информацией.