Статья 10«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

После статьи 7 Конвенции добавить статью 8 следующего содержания:

1. Каждая Сторона должна обеспечивать контролеру возможность информировать субъектов персональных данных о:

a) его или ее идентификационной информации и месте проживания или пребывания;

b) законодательной основе и цели предполагаемой обработки персональных данных;

c) категории обрабатываемых персональных данных;

d) получателях и категории получателей персональных данных, при их наличии;

e) средствах осуществления прав, перечисленных в статье 9 настоящей Конвенции,

а также о любой другой необходимой дополнительной информации для обеспечения честного и прозрачного процесса обработки персональных данных.

2. Пункт 1 настоящей статьи не применяется в случае, если субъект персональных данных уже обладает соответствующей информацией.

3. В случае, если персональные данные не собираются у субъектов персональных данных, контролер не обязан предоставлять такую информацию, когда обработка данных четко предусмотрена законом или это оказывается невозможным или предусматривает непропорционально большие затраты.».