Статья 12Регламент № 211/2011 Европейского парламента и Совета Европейского Союза

Защита персональных данных

1. При обработке персональных данных в соответствии с настоящим Регламентом организаторы гражданской инициативы и компетентные органы Государств-членов ЕС должны соблюдать Директиву 95/46/ЕС и национальные положения, принятые в соответствии с этой Директивой.

2. В целях надлежащей обработки персональных данных организаторы гражданской инициативы и компетентные органы, назначенные в соответствии со Статьей 15(2) настоящего Регламента, считаются операторами данных, согласно Статье 2(d) Директивы 95/46/ЕС.

3. Организаторы гарантируют, что персональные данные, полученные в связи с определенной гражданской инициативой, не используются в иных целях, кроме выражения поддержки данной гражданской инициативе. Организаторы уничтожают все заявления, полученные в поддержку данной инициативы, и их копии не позднее, чем через месяц после направления этой инициативы Европейской Комиссии в соответствии со Статьей 9 настоящего Регламента или через 18 месяцев после даты регистрации выдвигаемой гражданской инициативы в зависимости от того, какая дата наступит раньше.

4. Компетентный орган использует персональные данные, полученные в связи с определенной гражданской инициативой, только в целях верификации заявлений в поддержку инициативы, как указано в Статье 8(2) настоящего Регламента, и уничтожает все заявления в поддержку инициативы и их копии не позднее, чем через месяц после выдачи сертификата, упомянутого в указанной Статье.

5. Заявления в поддержку определенной гражданской инициативы и их копии могут храниться с превышением сроков, указанных в параграфах 3 и 4 настоящей Статьи, если это необходимо в целях судебного или административного производства, касающегося выдвигаемой гражданской инициативы. Организаторы и компетентный орган уничтожают все заявления в поддержку инициативы и их копии не позднее, чем через неделю начиная с даты, на которую указанные производства завершаются принятием окончательного решения.

6. Организаторы принимают надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, случайной потери, изменения, от их несанкционированного раскрытия или от получения несанкционированного доступа к ним, в частности в тех случаях, когда обработка таких данных предполагает их передачу по сети, а также для защиты персональных данных от всех иных незаконных форм их обработки.