(22) Защитата на физическите лица по отношение на обработването на лични данни от държавите-членки се урежда от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (12), а защитата на физическите лица във връзка с обработването на лични данни от Комисията се урежда от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (13), по-специално що се отнася до изискванията за поверителност и за сигурност при обработването, прехвърлянето на лични данни от Комисията към държавите-членки, законността на обработването и правото на субектите на информацията на достъп и поправяне на техните лични данни.