Статья 6. Законность обработки

(1) Обработка является законной только в том случае и в том объеме, в которых соблюдается по меньшей мере одно из следующих условий:

1. a) субъект персональных данных дал согласие на обработку своих персональных данных с целью достижения одной или нескольких конкретных целей;
2. b) обработка необходима для выполнения договора, стороной которого является субъект персональных данных, или для принятия определенных мер по запросу субъекта персональных данных перед заключением договора;
3. c) обработка необходима для выполнения предусмотренного законом обязательства оператора;
4. d) обработка необходима для защиты жизненно важных интересов субъекта персональных данных или другого физического лица;
5. e) обработка необходима для выполнения поставленной в общественных интересах задачи или при осуществлении официальных полномочий, возложенных на оператора;
6. f) обработка необходима для обеспечения законных интересов, преследуемых оператором или третьей стороной, за исключением случая, когда интересы или основные права и свободы субъекта персональных данных превалируют, что требует защиты его персональных данных, как, например, в случае, когда субъектом персональных данных является ребенок.

(2) Персональные данные могут обрабатываться в соответствии с пунктом е) части (1), если обработка необходима:

1. a) для выполнения в общественных интересах задачи, которая вытекает из нормативных актов;
2. b) для осуществления оператором функций или обязанностей, предусмотренных нормативными актами.

(3) Основания для обработки, указанной в пунктах с) и е) части (1) и части (2), должны предусматриваться законодательством Республики Молдова.

(4) Пункт f) части (1) не применяется в случае обработки, осуществляемой органами публичной власти при исполнении своих обязанностей.

(5) Если обработка с целью, отличной от цели, для достижения которой был осуществлен сбор персональных данных, не основана на согласии субъекта персональных данных или на нормативных актах, которые представляют необходимую и соразмерную меру в демократическом обществе для защиты целей, указанных в части (1) статьи 23, оператор для определения совместимости цели осуществляемой обработки с целью, для которой изначально были собраны персональные данные, принимает во внимание, помимо прочего:

1. a) любую связь между целями, для которых был осуществлен сбор персональных данных, и целями запланированной дальнейшей обработки;
2. b) контекст, в котором был осуществлен сбор персональных данных, в частности, в плане отношений между субъектами персональных данных и оператором;
3. c) характер персональных данных, в частности, в случае, если обрабатываются особые категории персональных данных в соответствии со статьей 9, или в случае, если обрабатываются персональные данные, касающиеся уголовных приговоров и преступлений, в соответствии со статьей 10;
4. d) возможные последствия запланированной дальнейшей обработки для субъектов персональных данных;
5. e) наличие надлежащих гарантий, которые могут включать шифрование или псевдонимизацию.