Статья 71Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Оперативные персональные данные должны:

(a) обрабатываться законно и беспристрастно («законность и беспристрастность»);

(b) собираться для конкретных, явных и законных целей и не должны обрабатываться способом, несовместимым с указанными целями («целевое ограничение»);

(c) быть адекватными, релевантными и не должны превышать то, что необходимо в отношении целей, для которых они обрабатываются («минимизация данных»);

(d) быть точными и при необходимости актуальными; необходимо принимать все обоснованные шаги для того, чтобы гарантировать своевременное удаление или исправление неточных оперативных персональных данных с учетом целей, для которых они обрабатываются («точность»);

(e) храниться в форме, которая позволяет идентифицировать субъектов данных, не дольше срока, необходимого для целей, в отношении которых обрабатываются оперативные персональные данные («ограничение по хранению»);

(f) обрабатываться способом, который обеспечивает надлежащую безопасность оперативных персональных данных, включая защиту от неавторизованной или незаконной обработки, а также от случайной потери, повреждения или уничтожения, с использованием соответствующих технических и организационных мер («целостность и конфиденциальность»).

2. Обработка одним и тем же или другим контролером для целей, установленных в правовом акте, учреждающем орган, службу или агентство Союза, кроме тех, для которых были собраны персональные данные, должна допускаться, если:

(a) контролер авторизован обрабатывать персональные данные для указанной цели в соответствии с законодательством Союза; и

(b) обработка необходима для указанной иной цели и пропорциональна ей в соответствии с законодательством Союза.

3. Обработка тем же или иным контролером может включать архивирование в общественных интересах, для научного, статистического или исторического использования, для целей, установленных в правовом акте, учреждающем орган, службу или агентство Союза, с учетом надлежащих гарантий соблюдения прав и свобод субъектов данных.

4. Контролер должен нести ответственность за соблюдение параграфов 1, 2 и 3, а также должен быть способен продемонстрировать это.