Статья 25Регламент № 45/2001 Европейского парламента и Совета Европейского Союза

Извещение Инспектора по защите персональных данных

1. Контролирующее лицо должно заранее уведомить Инспектора по защите персональных данных о любой операции по обработке или наборе операций по обработке, предназначенных для достижения одной цели или нескольких связанных между собой целей.

2. Предоставляемая информация должна включать в себя:

a) наименование и адрес контролирующего лица и указание на конкретные подразделения учреждения или органа, которым была доверена обработка персональных данных для достижения определенной цели;

b) цель или цели обработки;

c) описание категории или категорий субъектов персональных данных, а также самих персональных данных либо категорий персональных данных, связанных с указанными субъектами;

d) правовое основание операции по обработке, для которой предназначены указанные данные;

e) получателей или категории получателей, которым данные могут быть раскрыты;

f) общее указание на сроки блокировки и уничтожения различных категорий данных;

g) информацию о предполагаемых передачах данных третьим государствам или международным организациям;

h) общее описание, предназначенное для предварительной оценки достаточности мер, принятых согласно статье 22 в целях обеспечения безопасности обработки.

3. Любые изменения, касающиеся информации, указанной в параграфе 2, должны быть незамедлительно доведены до сведения Инспектора по защите персональных данных.