Статья 58Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Европейский инспектор по защите данных должен располагать следующими следственными полномочиями:

(a) поручать контролеру и лицу, обрабатывающему данные, предоставлять любую информацию, необходимую для выполнения его или ее задач;

(b) проводить расследования в форме проверок защиты данных;

(c) уведомлять контролера или лицо, обрабатывающее данные, о предполагаемых нарушениях настоящего Регламента;

(d) получать от контролера или от лица, обрабатывающего данные, доступ ко всем персональным данным и ко всей информации, необходимой для выполнения его или ее задач;

(e) получать доступ к любым помещениям контролера и лица, обрабатывающего данные, включая любое оборудование и средства для обработки данных, в соответствии с законодательством Союза.

2. Европейский инспектор по защите данных должен обладать следующими корректирующими полномочиями:

(a) предупреждать контролера или лицо, обрабатывающего данные, о том, что предполагаемая обработка данных может нарушить положения настоящего Регламента;

(b) объявлять выговоры контролеру или лицу, обрабатывающему данные, если операции по обработке данных нарушили положения настоящего Регламента;

(c) направлять вопросы на рассмотрение контролеру или лицу, обрабатывающему данные, и при необходимости Европейскому Парламенту, Совету ЕС и Европейской Комиссии;

(d) требовать от контролера или от лица, обрабатывающего данные, соблюдать запросы субъекта данных относительно осуществления его или ее прав на основании настоящего Регламента;

(e) требовать от контролера или от лица, обрабатывающего данные, приводить операции по обработке данных в соответствие с положениями настоящего Регламента, если это целесообразно, в установленном порядке и в установленный срок;

(f) требовать от контролера сообщать субъекту данных об утечке персональных данных;

(g) налагать временное или окончательное ограничение на обработку данных, включая запрет;

(h) требовать исправления или удаления персональных данных или ограничения на обработку на основании Статей 18, 19 и 20, а также уведомления об указанных мерах получателей, которым были раскрыты персональные данные на основании Статьи 19(2) и Статьи 21;

(i) налагать административный штраф на основании Статьи 66 в случае несоблюдения учреждением или органом Союза одной из мер, указанных в пунктах (d) - (h) и (j) настоящего параграфа, в зависимости от обстоятельств каждого отдельного случая;

(j) требовать приостановления передачи данных получателю в государстве-члене ЕС, в третьей стране или международной организации.

3. Европейский инспектор по защите данных должен обладать следующими полномочиями для авторизации и проведения консультаций:

(a) консультировать субъектов данных при осуществлении их прав;

(b) консультировать контролера в соответствии с процедурой предварительной консультации, указанной в Статье 40, и в соответствии со Статьей 41(2);

(c) по собственной инициативе или по запросу выдавать учреждениям и органам Союза, а также общественности заключения по любому вопросу, относящемуся к защите персональных данных;

(d) принимать стандартные договорные условия по защите данных, указанные в Статье 29(8) и в пункте (c) Статьи 48(2);

(e) авторизовать договорные условия, указанные в пункте (a) Статьи 48(3);

(f) авторизовать административные соглашения, указанные в пункте (b) Статьи 48(3);

(g) авторизовать операции по обработке на основании имплементационных актов, принятых в соответствии со Статьей 40(4).

4. Европейский инспектор по защите данных должен обладать полномочиями для представления вопроса на рассмотрение Судом Европейского Союза в соответствии с условиями, предусмотренными в Договорах, и участвовать в процедурах по искам, принятым к производству Судом Европейского Союза.

5. Осуществление полномочий, возложенных на Европейского инспектора по защите данных на основании настоящей Статьи, должно обеспечиваться надлежащими гарантиями, включая эффективную судебную защиту и надлежащую правовую процедуру, установленную в законодательстве Союза.