Статья 25Директива № 2011/16/ЕС Совета Европейского Союза

1. Весь обмен информацией в соответствии с настоящей Директивой регулируется Регламентом (ЕС) 2016/679 Европейского Парламента и Совета ЕС <*>. Однако в целях правильного применения настоящей Директивы государства-члены ЕС должны ограничивать объем обязательств и прав, предусмотренных в Статье 13, Статье 14(1) и Статье 15 Регламента (ЕС) 2016/679, в объеме, необходимом для защиты интересов, предусмотренных в пункте (e) Статьи 23(1) указанного Регламента.

---

<1> Регламент (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий Регламент о защите персональных данных) (ОЖ № L 119, 4.5.2016, стр. 1).

2. Регламент (ЕС) 2018/1725 Европейского Парламента и Совета ЕС <*> применяется к любой обработке персональных данных в соответствии с настоящей Директивой учреждениями, органами, службами и агентствами Союза. Однако для целей правильного применения настоящей Директивы объем обязательств и прав, предусмотренных в Статье 15, Статье 16(1) и Статьях 17 - 21 Регламента (ЕС) 2018/1725, должен быть ограничен объемом, необходимым для защиты интересов, предусмотренных в пункте (c) Статьи 25(1) указанного Регламента.

---

<*> Регламент (ЕС) 2018/1725 Европейского Парламента и Совета ЕС от 23 октября 2018 г. о защите физических лиц при обработке персональных данных, осуществляемой учреждениями, органами, службами и агентствами Союза, и о свободном обращении таких данных, а также об отмене Регламента (ЕС) 45/2001 и Решения 1247/2002/EC (ОЖ № L 295, 21.11.2018, стр. 39).

3. Подотчетные Организации финансового рынка, посредники, Подотчетные Операторы платформы и компетентные органы государств-членов ЕС признаются операторами данных, когда, действуя самостоятельно или совместно, они определяют цели и средства обработки персональных данных в значении Регламента (ЕС) 2016/679.

4. Несмотря на положения параграфа 1, каждое государство-член ЕС должно обеспечить, чтобы в зависимости от обстоятельств каждая Подотчетная Организация финансового рынка, каждый посредник или Подотчетный Оператор платформы, находящиеся под его юрисдикцией:

(a) информировали каждое заинтересованное физическое лицо о том, что информация, относящаяся к этому лицу, будет собираться и передаваться в соответствии с настоящей Директивой; и

(b) предоставляли указанному физическому лицу всю информацию, на которую оно имеет право, от оператора данных в течение времени, достаточного для того, чтобы указанное лицо могло воспользоваться своими правами на защиту данных, и в любом случае до того, как информация будет сообщена.

5. Информация, обрабатываемая в соответствии с настоящей Директивой, не должна храниться дольше срока, который необходим для достижения целей настоящей Директивы, и в любом случае — с учетом сроков давности, установленных национальными правилами операторов данных.

6. Государство-член ЕС, в котором произошла утечка данных, должно незамедлительно сообщить Европейской Комиссии об утечке данных и любых последующих действиях по исправлению положения. Европейская Комиссия должна незамедлительно информировать все государства-члены ЕС об утечке данных, о которой ей сообщили или о которой ей известно, и о любых мерах по исправлению положения.

Каждое государство-член ЕС может приостановить обмен информацией с государством-членом ЕС (государствами-членами ЕС), где произошла утечка данных, направив письменное уведомление Европейской Комиссии и соответствующему государству-члену ЕС (государствам-членам ЕС). Такое приостановление вступает в силу немедленно.

Государство-член ЕС (государства-члены ЕС), где произошла утечка данных, должно расследовать, локализовать и устранить утечку данных и должно, направив письменное уведомление Европейской Комиссии, запросить приостановку доступа к CCN для целей настоящей Директивы, если утечка данных не может быть локализована немедленно и надлежащим образом. По такому запросу Европейская Комиссия приостанавливает доступ CCN такого государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы.

После сообщения государством-членом ЕС, где произошла утечка данных, об устранении утечки данных Европейская Комиссия должна возобновить доступ к CCN заинтересованного государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы. В случае если одно или несколько государств-членов ЕС просят Европейскую Комиссию совместно проверить, было ли устранение утечки данных успешным, Европейская Комиссия должна возобновить доступ CCN такого государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы после такой проверки.

Если происходит утечка данных в центральном каталоге или CCN для целей настоящей Директивы и когда потенциально могут быть затронуты обмены между государствами-членами ЕС через CCN, Европейская Комиссия должна информировать государства-члены ЕС об утечке данных и любых мерах по исправлению положения, принятых без необоснованного промедления. Такие действия по исправлению положения могут включать приостановку доступа к центральному каталогу или CCN для целей настоящей Директивы до тех пор, пока утечка данных не будет устранена.

7. Государства-члены ЕС при содействии Европейской Комиссии должны согласовать практические меры, необходимые для имплементации настоящей Статьи, включая процессы управления утечками данных, которые соответствуют признанным на международном уровне передовым практикам, и при необходимости должны заключить соглашение о совместном контроле данных, соглашение о совместной обработке и контроле данных или их модели.

Государства-члены ЕС должны установить правила о санкциях, применимых в случае нарушений национальных положений, принятых в соответствии с настоящей Директивой в отношении Статей 8aa, 8ab и 8ac, и должны принять все необходимые меры для обеспечения их исполнения. Предусмотренные санкции должны быть эффективными, пропорциональными и оказывающими сдерживающее воздействие.

Государства-члены ЕС должны установить правила о санкциях, применимых в случае нарушений национальных положений, принятых в соответствии с настоящей Директивой в отношении Статьи 8aa и 8ab, и должны принять все необходимые меры для обеспечения их исполнения. Предусмотренные санкции должны быть эффективными, соразмерными и оказывающими сдерживающее воздействие.