---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-16"
---

# Статья 16

### <a id="p100286"></a>Статья 16


<div align="center">

<a id="p100287"></a>**Информация, которая должна предоставляться, если**<br>
**персональные данные получены не от субъекта данных**

</div>


1. <a id="p100288"></a>Если персональные данные получены не от субъекта данных, контролер должен предоставить субъекту данных следующую информацию:
<a id="p100289"></a>(a) идентификационные и контактные данные контролера;
<a id="p100290"></a>(b) контактные данные инспектора по защите персональных данных;
<a id="p100291"></a>(c) цели обработки, для которых предназначаются персональные данные, а также правовые основания для обработки;
<a id="p100292"></a>(d) категории соответствующих персональных данных;
<a id="p100293"></a>(e) информацию о получателях или категориях получателей персональных данных, при их наличии;
<a id="p100294"></a>(f) если это применимо, информацию о том, что контролер намерен передать персональные данные получателю в третьей стране или международной организации, а также наличие или отсутствие решения Европейской Комиссии о достаточности принятых мер по защите данных, или в случае передачи, указанной в [Статье 48](https://bukva.ai/docs/reglament-20181725/statya-48#p100610), - ссылку на соответствующие или достаточные меры защиты и способы получения копии данных или место, в котором они могут быть предоставлены.
2. <a id="p100295"></a>В дополнение к информации, указанной в [параграфе 1](https://bukva.ai/docs/reglament-20181725/statya-16#p100288), контролер должен предоставить субъекту данных следующую информацию, необходимую для обеспечения справедливой и прозрачной обработки в отношении субъекта данных:
<a id="p100296"></a>(a) о сроке, в течение которого будут храниться персональные данные, или, если это не представляется возможным, критериях для определения указанного срока;
<a id="p100297"></a>(b) о существовании права на запрос к контролеру о доступе к персональным данным и об их исправлении или удалении или ограничении обработки в отношении субъекта данных, или, если это применимо, о представлении возражения против обработки, или о праве на перенос данных;
<a id="p100298"></a>(c) если обработка основывается на [пункте (d) Статьи 5(1)](https://bukva.ai/docs/reglament-20181725/statya-5#p100200) или на [пункте (a) Статьи 10(2)](https://bukva.ai/docs/reglament-20181725/statya-10#p100233), о существовании права на отзыв согласия в любой момент, без влияния на законность обработки, основанной на согласии до его отзыва;
<a id="p100299"></a>(d) о праве подачи жалобы Европейскому инспектору по защите данных;
<a id="p100300"></a>(e) об источнике получения персональных данных и, если это применимо, о том, получены ли данные из источников, доступных для общественности;
<a id="p100301"></a>(f) о наличии автоматизированного процесса принятия решений, в том числе о формировании профиля, указанного в [Статье 24(1)](https://bukva.ai/docs/reglament-20181725/statya-24#p100379) и [(4)](https://bukva.ai/docs/reglament-20181725/statya-24#p100385), и по крайней мере в указанных случаях - достоверную информацию о соответствующей логической схеме, а также о значимости и предполагаемых последствиях указанной обработки для субъекта данных.
3. <a id="p100302"></a>Контролер должен предоставить информацию, указанную в [параграфах 1](https://bukva.ai/docs/reglament-20181725/statya-16#p100288) и [2](https://bukva.ai/docs/reglament-20181725/statya-16#p100295):
<a id="p100303"></a>(a) в течение разумного периода времени после получения персональных данных, но не позднее одного месяца с учетом особых обстоятельств обработки персональных данных;
<a id="p100304"></a>(b) если персональные данные должны использоваться для общения с субъектом данных, не позднее момента первого обращения к указанному субъекту данных; или
<a id="p100305"></a>(c) если предполагается раскрытие информации другому получателю, не позднее момента первоначального раскрытия персональных данных.
4. <a id="p100306"></a>Если контролер намерен в дальнейшем обрабатывать персональные данные в целях, отличных от целей, для которых они были получены, перед последующей обработкой контролер должен предоставить субъекту данных информацию об указанных иных целях, а также любую релевантную дополнительную информацию, указанную в [параграфе 2](https://bukva.ai/docs/reglament-20181725/statya-16#p100295).
5. <a id="p100307"></a>[Параграфы 1](https://bukva.ai/docs/reglament-20181725/statya-16#p100288) - [4](https://bukva.ai/docs/reglament-20181725/statya-16#p100306) не должны применяться, если и поскольку:
<a id="p100308"></a>(a) субъект данных уже располагает информацией;
<a id="p100309"></a>(b) предоставление указанной информации оказывается невозможным или требует непропорционального усилия, в частности, для обработки в целях архивирования в общественных интересах, в целях научного или исторического исследования или в целях статистики, или поскольку обязательство, указанное в [параграфе 1](https://bukva.ai/docs/reglament-20181725/statya-16#p100288) настоящей Статьи, может сделать невозможным или может негативно отразиться на достижении целей указанной обработки;
<a id="p100310"></a>(c) получение или раскрытие информации прямо установлено законодательством Союза, которое обеспечивает надлежащие меры для защиты законных интересов субъекта данных; или
<a id="p100311"></a>(d) персональные данные должны оставаться конфиденциальными с учетом обязательства о соблюдении профессиональной тайны, регулируемого законодательством Союза, включая установленные законодательством обязательства о сохранении тайны.
6. <a id="p100312"></a>В случаях, указанных в [пункте (b) параграфа 5](https://bukva.ai/docs/reglament-20181725/statya-16#p100309), контролер должен принять надлежащие меры для защиты прав и свобод и законных интересов субъекта данных, в том числе при обнародовании информации.