отзыв согласия на обработку персональных данных

Добрый день, Наталья!

Удаление персональных данных из ЕГПР регулируется статьей 15 Закона Украины О защите персональных данных (удаление или уничтожение персональных данных):

1. Персональные данные удаляются или уничтожаются в порядке, установленном в соответствии с требованиями закона.

2. Персональные данные подлежат удалению или уничтожению в случае:

1) истечения срока хранения данных, определенного согласия субъекта персональных данных на обработку этих данных или законом;

2) прекращение правоотношений между субъектом персональных данных и владельцем или распорядителем, если иное не предусмотрено законом;

3) издания соответствующего предписания уполномоченного или определенных им должностных лиц секретариата Уполномоченного;

4) вступления в законную силу решения суда об удалении или уничтожение персональных данных.

3. Персональные данные, собранные с нарушением требований настоящего Закона, подлежат удалению или уничтожению в установленном законодательством порядке.

4. Персональные данные, собранные во время выполнения задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом, удаляются или уничтожаются в соответствии с требованиями закона.

Статья 17. Право на удаление («право на забвение»)

1. Субъект данных имеет право добиться, чтобы контроллер без необоснованной задержки удалил бы относящиеся к субъекту данных персональные данные, а контроллер обязан без необоснованной задержки удалить персональные данные, если существует одно из следующих условий:

1. персональные данные больше не требуются для целей, для которых они были получены или обрабатывались иначе;
2. субъект данных отзывает своё согласие на основании которого осуществляется обработка согласно подпункту a) пункта 1 Статьи 6 или пункту a) пункта 2 Статьи 9 и при отсутствии иного юридического основания для обработки;
3. субъект данных возражает против обработки, согласно пункту 1 Статьи 21, и для обработки нет никакого более важного законного основания, или также субъект данных возражает против обработки, согласно пункту 2 Статьи 21;
4. персональные данные обработаны незаконно;
5. персональные данные должны быть удалены в соответствии с юридической обязанностью, установленной правовыми актами Союза или Государства-члена ЕС, применяемыми к контроллеру;
6. персональные данные собраны, в связи с предоставлением услуг информационного общества, как указано в пункте 1 Статьи 8.

2. Если контроллер обнародовал персональные данные, то, согласно пункту 1, он обязан удалить персональные данные упомянутых лиц, с учётом доступных технологических возможностей и расходов на их применение, принимает разумные меры, в том числе технические меры, с целью информирования контроллеров, которые обрабатывают персональные данные, о том, что субъект данных затребовал, чтобы упомянутые контроллеры удалили бы все ссылки на указанные персональные данные или копии указанных персональных данных или воспроизведения.

3. Пункты 1 и 2 настоящей статьи не применяются, поскольку их обработка необходима:

1. для осуществления права на свободу слова и информации;
2. в целях соблюдения юридической обязанности, которая требует проведение обработки, как предусмотрено правовыми актами Союза или государства-члена ЕС, применимыми к контроллеру, или для выполнения задачи, осуществляемой в интересах общества, или при осуществлении контроллером официально предоставленных полномочий;
3. на основании интересов общества в сфере общественного здоровья, в соответствии с подпунктами h) и i) пункта 2 статьи 9, а также пункт 3 статьи 9;
4. в целях архивирования в интересах общества, в целях научных или исторических исследований или в статистических целях, согласно пункту 1 Статьи 89, постольку право, указанное в пункте 1, может сделать невозможным или существенно помешать достижению целей указанной обработки; или
5. для предъявления, исполнения или защиты по судебным искам.

Статья 11. Обработка, не требующая идентификации

1. Если цели, для которых контроллер обрабатывает персональные данные не требуют идентификации субъекта данных, то контроллер не обязан сохранять, получать или обрабатывать дополнительную информацию для идентификации субъекта данных, если единственной целью является соблюдение данного Регламента.

2. Если в случаях, указанных в пункте 1 настоящей Статьи, контроллер способен наглядно продемонстрировать, что он не может идентифицировать субъект данных, то контроллер, по возможности, соответственно информирует субъект данных. В таких случаях Статьи 15 — 20 не применяются, кроме случаев, когда субъект данных для осуществления своих прав, согласно указанным статьям, предоставляет дополнительную информацию, которая обеспечивает его идентификацию.

Появятся дополнительные вопросы, нажмите кнопку "обратиться" вощлы моего профыля. Охотно на них отвечу!