D. Lgs. 196 del 30.06.2003
(Выдержка)
Ст. 7 - Права доступа к персональным данным и другие права
- Заинтересованное лицо имеет право получить подтверждение существования или отсутствия касающихся его персональных данных, даже если они еще не зарегистрированы, и информацию о них в понятной форме.
- Заинтересованное лицо имеет право получить следующие сведения:
a) происхождение персональных данных;
b) цели и способ обработки;
c) используемая логика в случае обработки, осуществляемой с помощью электронных инструментов;
d) идентификационные данные руководителя, ответственных лиц и представителя, назначенного согласно статье 5, пункт 2;
e) субъекты или категории субъектов, которым могут быть сообщены персональные данные или которые могут узнать о них, будучи представителем, назначенным на территории государства, руководителем или поверенным.
- Заинтересованное лицо имеет право получить следующие сведения:
a) обновление, очистка или, при наличии интереса, дополнение данных;
b) удаление, трансформация в анонимной форме или блокировка данных, используемых с нарушением закона, включая те, хранение которых не является необходимым, в зависимости от целей, для которых они был собраны или впоследствии обработаны;
c) доказательства того, что операции, рассмотренные в п. а) и b), были доведены до сведения, в том числе и касательно их содержания, тех лиц, которым данные были сообщены или распространены, за исключением случая, когда выполнение является невозможным или влечет за собой использование средств, заметно несоразмерных относительно охраняемого права.
- Заинтересованное лицо имеет право высказывать возражения, полностью или частично:
a) peпо законодательным мотивам, против обработки персональных данных, которые его касаются, даже если это соответствует целям сбора;
b) против обработки персональных данных, которые его касаются, с целью отсылки рекламного материала, прямых продаж, проведения изучения рынка или ведение переписки в торговых целях.
Art. 13 - Informativa
- Заинтересованное лицо или лицо, причастное к сбору персональных данных, заранее информируются в устной или письменной форме о следующем:
a) целях и способе обработки персональных данных;
b) обязательности или факультативности предоставления данных;
c) последствиях возможного отказа предоставления данных;
d) субъектах или категориях субъектов, которым могут быть сообщены персональные данные или которые могут узнать о них, будучи представителями или поверенными, и пределы распространения таких данных;
e) правах, о которых идет речь в статье 7;
f) идентификационные данные руководителя и, если таковые имеются, представителя на территории страны согласно статье 5, а также ответственного лица. Если руководитель назначил несколько ответственных лиц, указывается хотя бы одног из них, с упоминанием местонахождения сети связи или способов, с помощью которых можно быстро получить обновленный список ответственных лиц. При назначении одного лица, ответственного за встречу с заинтересованным лицом в случае осуществления прав, упомянутых в статье 7, указывается такое лицо.
- Официальный ответ, упомянутый в пункте 1, содержит также элементы, предусмотренные особыми требованиями настоящего кодекса, и может не включать элементы, уже известные лицу, которое предоставляет данные или получение информации о которых может препятствовать конкретному исполнению, со стороны общественного органа, функций по контролю или проверке, которые осуществляются с целью защиты или обеспечения безопасности государства либо предотвращения, установления или пресечения преступлений.
- Гарант может устанавливать на свое усмотрение упрощенные способы предоставления официального ответа, в частности посредством телефонной службы по оказанию услуг и предоставлению информации общественности.
- Если персональные данные не предоставляются заинтересованным лицом, официальный ответ, упомянутый в пункте 1 и включающий категории обрабатываемых данных, предоставляется такому лицу при регистрации данных или, если предусмотрено уведомление о них, не позже, чем в первом уведомлении.
- Требования пункта 4 не применяются, если:
a) данные обрабатываются на основании предписания, предусмотренного законодательством, правилами или нормативами Европейского союза;
b) данные обрабатываются с целью проведения расследований защитного характера, упомянутых в законе « 397 от 7 декабря 2000 г., или, в любом случае, для использования или защиты права в судебном порядке, при условии, что данные обрабатываются исключительно в таких целях и в течение строго ограниченного периода, необходимого для их достижения;
c) официальный ответ заинтересованному лицу предполагает задействование средств, которые гарант, указав возможные адекватные меры, явно называет несоответствующими охраняемому праву либо представляется невозможным с точки зрения Гаранта.
