Член 5
Законосъобразност на обработването
1.Обработването е законосъобразно само ако и доколкото е приложимо поне едно от следните условия:
а) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза;
б) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
в) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
г) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
д) обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице.
2.Основанието за обработването, посочено в параграф 1, букви а) и б), се установява в правото на Съюза.
Обработване на лични данни, свързани с присъди и престъпления
Член 11Обработване на лични данни, свързани с присъди и престъпленияОбработването на лични данни, свързани с присъди и престъпления или със свързаните с тях мерки за сигурност въз основа на член 5, параграф 1, се извършва само под контрола на официален орган или когато обработването е разрешено от правото на Съюза, в което са предвидени подходящи гаранции за правата и свободите...
Механизъм за жалби
Член 111Механизъм за жалби1.В сътрудничество със служителя по въпросите на основните права Агенцията предприема необходимите мерки за създаването и усъвършенстването на независим и ефективен механизъм за жалби в съответствие с настоящия член, за да наблюдава и гарантира зачитането на основните права при всички дейности на Агенцията.2.Всяко лице, което е пряко засегнато от действията или бездействието от страна на членове на...
Информация, предоставяна при събиране на лични данни от субекта на данните
Член 15Информация, предоставяна при събиране на лични данни от субекта на данните1.Когато лични данни, свързани с даден субект на данни, се събират от субекта на данните, в момента на получаване на личните данни администраторът предоставя на субекта на данните цялата посочена по-долу информация:а) самоличността и координатите за връзка на администратора;б) координатите за връзка на длъжностното лице по защита на данните;в)...
Информация, предоставяна, когато личните данни не са получени от субекта на данните
Член 16Информация, предоставяна, когато личните данни не са получени от субекта на данните1.Когато личните данни не са получени от субекта на данните, администраторът предоставя на субекта на данните следната информация:а) самоличността и координатите за връзка на администратора;б) координатите за връзка на длъжностното лице по защита на данните;в) целите на обработването, за което са предназначени личните данни, както и правното основание...
Право на изтриване (право „да бъдеш забравен“)
Член 19Право на изтриване (право „да бъдеш забравен“)1.Субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от следните основания:а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по...
Право на преносимост на данните
Член 22Право на преносимост на данните1.Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато:а) обработването е основано на съгласие...
Право на възражение
Член 23Право на възражение1.Субектът на данните има право по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на член 5, параграф 1, буква а), включително профилиране, основаващо се на посочената разпоредба. Администраторът прекратява обработването на личните данни, освен ако докаже, че съществуват убедителни законови...
Оценка на въздействието върху защитата на данните
Член 39Оценка на въздействието върху защитата на данните1.Когато съществува вероятност определен вид обработване, по-специално при което се използват нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, да породи висок риск за правата и свободите на физическите лица, преди да бъде извършено обработването, администраторът извършва оценка на въздействието на предвидените операции по обработването върху защитата на личните данни....
Условия, приложими за съгласието на дете във връзка с услугите на информационното общество
Член 8Условия, приложими за съгласието на дете във връзка с услугите на информационното общество1.Когато се прилага член 5, параграф 1, буква г) във връзка с прякото предлагане на услуги на информационното общество на деца, обработването на данни на дете е законосъобразно, ако детето е поне на 13 години. Ако детето е под 13 години, това обработване е законосъобразно само ако...