Член 10
Обработване на специални категории лични данни
1.Забранява се обработването на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в професионални съюзи, както и обработването на генетични данни, биометрични данни с цел уникално идентифициране на физическото лице, данни, свързани със здравето или сексуалния живот и сексуалната ориентация на лицето.
2.Параграф 1 не се прилага, ако е налице едно от следните условия:
а) субектът на данни е дал своето изрично съгласие за обработването на тези лични данни за една или повече конкретни цели, освен когато в правото на Съюза се предвижда, че посочената в параграф 1 забрана не може да бъде отменена от субекта на данни;
б) обработването е необходимо за целите на изпълнението на задълженията и упражняването на специалните права на администратора или на субекта на данните по силата на трудовото право и правото в областта на социалната сигурност и социалната закрила дотолкова, доколкото това е разрешено от правото на Съюза, в което се предвиждат подходящи гаранции за основните права и интересите на субекта на данните;
в) обработването е необходимо, за да бъдат защитени жизненоважни интереси на субекта на данните или на друго лице, когато субектът на данните е физически или юридически неспособен да даде своето съгласие;
г) обработването се извършва в хода на законно упражняваните дейности и при подходящи мерки за защита от орган с нестопанска цел, който представлява интегрирана в дадена институция или орган на Съюза структура, с политическа, философска, религиозна или профсъюзна цел и при условие че обработването касае единствено членове или бивши членове на този орган или лица, които редовно контактуват с него във връзка с неговите цели, и че данните не се разкриват пред трета страна без съгласието на субектите на данните;
д) обработването е свързано с лични данни, които са направени по явен начин обществено достояние от субекта на данните;
е) обработването е необходимо с цел установяване, упражняване или защита на правни претенции или винаги, когато Съдът действа в качеството си на правораздаващ орган;
ж) обработването е необходимо по причини от важен обществен интерес на основание на правото на Съюза, което е пропорционално на набелязаната цел, зачита същността на правото на защита на данните и предвижда подходящи и конкретни мерки за защита на основните права и интересите на субекта на данните;
з) обработването е необходимо за целите на превантивната или трудовата медицина, за оценка на трудоспособността на служителя, медицинска диагноза, осигуряването на здравни или социални грижи или лечение или за целите на управлението на услугите и системите за здравеопазване или социални грижи на основание на правото на Съюза или съгласно договор с медицинско лице и при условията и гаранциите, посочени в параграф 3;
и) обработването е необходимо от съображения от обществен интерес в областта на общественото здраве, като защитата срещу сериозни трансгранични заплахи за здравето или осигуряването на високи стандарти за качество и безопасност на здравните грижи и лекарствените продукти или медицинските изделия, на основание на правото на Съюза, в което са предвидени подходящи и конкретни мерки за гарантиране на правата и свободите на субекта на данните, по-специално опазването на професионална тайна; или
й) обработването е необходимо за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели на основание на правото на Съюза, което е пропорционално на набелязаната цел, зачита същността на правото на защита на данните и предвижда подходящи и конкретни мерки за защита на основните права и интересите на субекта на данните.
3.Личните данни, посочени в параграф 1, може да бъдат обработвани за целите, посочени в параграф 2, буква з), когато въпросните данни се обработват от или под ръководството на професионален работник, обвързан от задължението за опазване на професионална тайна по силата на правото на Съюза или на държава членка или на правилата, установени от националните компетентни органи, или от друго лице, което също е обвързано от задължение за опазване на тайна по силата на правото на Съюза или на държава членка или на правилата, установени от националните компетентни органи.
Информация, предоставяна при събиране на лични данни от субекта на данните
Член 15Информация, предоставяна при събиране на лични данни от субекта на данните1.Когато лични данни, свързани с даден субект на данни, се събират от субекта на данните, в момента на получаване на личните данни администраторът предоставя на субекта на данните цялата посочена по-долу информация:а) самоличността и координатите за връзка на администратора;б) координатите за връзка на длъжностното лице по защита на данните;в)...
Информация, предоставяна, когато личните данни не са получени от субекта на данните
Член 16Информация, предоставяна, когато личните данни не са получени от субекта на данните1.Когато личните данни не са получени от субекта на данните, администраторът предоставя на субекта на данните следната информация:а) самоличността и координатите за връзка на администратора;б) координатите за връзка на длъжностното лице по защита на данните;в) целите на обработването, за което са предназначени личните данни, както и правното основание...
Право на изтриване (право „да бъдеш забравен“)
Член 19Право на изтриване (право „да бъдеш забравен“)1.Субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от следните основания:а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по...
Право на преносимост на данните
Член 22Право на преносимост на данните1.Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато:а) обработването е основано на съгласие...
Автоматизирано вземане на индивидуални решения, включително профилиране
Член 24Автоматизирано вземане на индивидуални решения, включително профилиране1.Субектът на данните има право да не бъде адресат на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици за него или по подобен начин го засяга в значителна степен.2.Параграф 1 не се прилага, ако решението:а) е необходимо за сключването или изпълнението на договор между субекта на данни и...
Оценка на въздействието върху защитата на данните
Член 39Оценка на въздействието върху защитата на данните1.Когато съществува вероятност определен вид обработване, по-специално при което се използват нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, да породи висок риск за правата и свободите на физическите лица, преди да бъде извършено обработването, администраторът извършва оценка на въздействието на предвидените операции по обработването върху защитата на личните данни....
Обработване за друга съвместима цел
Член 6Обработване за друга съвместима целКогато обработването за други цели, различни от тези, за които първоначално са били събрани личните данни, не се извършва въз основа на съгласието на субекта на данните или на правото на Съюза, което представлява необходима и пропорционална мярка в едно демократично общество за гарантиране на целите по член 25, параграф 1, администраторът, за да се...
Обработване на определени категории лични данни
Член 70Обработване на определени категории лични данни1.Доколкото това е необходимо за целите на настоящата директива, компетентните органи могат да обработват специалните категории лични данни, посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, и личните данни, свързани с присъди и престъпления, посочени в член 10 от същия регламент, при прилагане на подходящи гаранции за правата и свободите на субектите...
Обработка на информация и лични данни
Член 77Обработка на информация и лични данни1. Във връзка с обработката на лични данни в Регистъра на ЕС►M2 ————— ◄ , националните администратори се считат за администратори по смисъла на член 4, параграф 7 от Регламент (ЕС) 2016/679. Във връзка с отговорностите ѝ съгласно настоящия регламент и свързаното с тях обработване на лични данни, Комисията се счита за администратор...
Предаване на лични данни на установени в Съюза получатели, различни от институции и органи на Съюза
Член 9Предаване на лични данни на установени в Съюза получатели, различни от институции и органи на Съюза1.Без да се засягат членове 4—6 и член 10, лични данни се предават само на установени в Съюза получатели, различни от институции и органи на Съюза, ако:а) получателят установи, че данните са необходими за изпълнението на задача от обществен интерес или при упражняването на...