Статья 11«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

1. Бывшая статья 8 Конвенции становится статьей 9 настоящей Конвенции, и ее заголовок изменяется на следующий:

2. Текст статьи 8 Конвенции (новой статьи 9) заменить на следующий:

«1. Любому лицу предоставляется право:»

a) не принимать решения, оказывающие значительное негативное влияние на данное лицо, на основании исключительно автоматизированной обработки данных без учета интересов указанного лица;

b) получать по запросу в разумные сроки и без излишних задержек или расходов подтверждение об обработке персональных данных, связанных с указанным лицом, сообщение в доступной форме об обработанных данных, всю доступную информацию о происхождении данных, срок их хранения, а также любую другую информацию, которую контролер потребует предоставить в целях обеспечения прозрачности обработки данных в соответствии с пунктом 1 статьи 8 настоящей Конвенции;

c) получать по запросу информацию о причинах обработки персональных данных, когда результаты такой обработки применяются к указанному лицу;

d) выразить возражение в любое время, в том числе по личным причинам, против обработки персональных данных, связанных с субъектом указанных данных, до тех пор, пока контролер не предоставит законные основания для обработки персональных данных, которые имеют приоритет над интересами данного лица или его правами и основными свободами;

e) по запросу бесплатно и без существенных задержек исправлять или удалять, насколько это возможно, такие данные, если они обрабатываются или были обработаны с нарушением положений настоящей Конвенции;

f) использовать средства правовой защиты согласно статье 12 настоящей Конвенции, когда права данного лица, предоставленные настоящей Конвенцией, нарушаются;

g) получать поддержку вне зависимости от национальности или места проживания данного лица от наблюдательного органа в значении, предусмотренном статьей 15 настоящей Конвенции, в осуществлении прав в соответствии с настоящей Конвенцией.

2. Подпункт «a» пункта 1 настоящей статьи не применяется в случае, если решение уполномочено в силу закона, которому подчиняется контролер, и который также предусматривает соответствующие меры для обеспечения соблюдения прав субъекта персональных данных, его свобод и законных интересов.».