Статья 12Регламент № 524/2013 Европейского парламента и Совета Европейского Союза

1. Доступ к информации, в том числе персональным данным, относящимся к спору и хранящимся в базе данных, указанной в Статье 11, должен предоставляться для целей, предусмотренных в Статье 10, только лицу, осуществляющему ADR, которому был передан спор в соответствии со Статьей 9. Доступ к этой же информации предоставляется также контактным пунктам ODR постольку, поскольку это необходимо для достижения целей, указанных в Статье 7 (2) и (4).

2. Европейская Комиссия имеет доступ к информации, обрабатываемой в соответствии со статьей 10, в целях контроля использования и функционирования платформы ODR и составления отчетов, указанных в Статье 21. Она должна обрабатывать персональные данные пользователей платформы ODR постольку, поскольку это необходимо для работы и технического обслуживания платформы ODR, в том числе для целей контроля использования платформы ODR лицами, осуществляющими ADR и контактными пунктами ODR.

3. Персональные данные, относящиеся к спору, должны храниться в базе данных, указанной в параграфе 1 настоящей Статьи, только в течение времени, необходимом для достижения целей, ради которых они были собраны, и гарантии возможности субъектов данных получения доступа к своим персональным данным для осуществления своих прав, и быть автоматически удаленными не позднее шести месяцев с момента завершения спора, переданного на платформу ODR в соответствии с пунктом (iii) пункта (c) Статьи 10. Этот срок хранения применяется также в отношении персональных данных, хранящихся в национальных файлах лицом, осуществляющим ADR, или контактным пунктом ODR, имеющим дело со спором, за исключением случаев, когда процедурные правила, применяемые лицом, осуществляющим ADR, или какие-либо особые положения национального законодательства предусматривают более длительный срок хранения.

4. Каждый консультант по ODR должен считаться контроллером в отношении его деятельности по обработке данных согласно настоящему Регламенту в соответствии с пунктом (d) Статьи 2 Директивы 95/46/ЕС, и гарантировать, что эти мероприятия соответствуют национальному законодательству, принятому в соответствии с Директивой 95/46/ЕС в государстве-члене ЕС, в котором находится контактный пункт ODR, имеющий консультанта по ODR.

5. Каждое лицо, осуществляющее ADR, должно считаться контроллером в отношении его деятельности по обработке данных согласно настоящему Регламенту в соответствии с пунктом (d) Статьи 2 Директивы 95/46/ЕС и гарантировать, что эти мероприятия соответствуют национальному законодательству, принятому в соответствии с Директивой 95/46/ЕС в государстве-члене ЕС, в котором создано лицо, осуществляющее ADR.

6. В отношении своих обязанностей, предусмотренных настоящим Регламентом, и обработкой вовлекаемых персональных данных Европейская Комиссия должна рассматриваться в качестве контроллера в соответствии с пунктом (d) Статьи 2 Регламента (ЕС) 45/2001.