В соответствии с Законом № 195/2024 о защите персональных данных субъекты персональных данных обладают следующими правами в отношении обработки их персональных данных.
Осуществление этих прав может осуществляться с соблюдением условий и ограничений, предусмотренных применимым законодательством.
10.1. Право на информацию
Субъект персональных данных имеет право получать информацию о том, каким образом Оператор собирает и использует его персональные данные, включая информацию о:
- целях обработки;
- правовых основаниях;
- получателях данных;
- сроке хранения;
- правах, которыми он обладает.
Настоящая Информация предназначена для обеспечения соблюдения данного права.
10.2. Право на доступ
Субъект персональных данных может запросить подтверждение того, обрабатывает ли Оператор персональные данные, относящиеся к нему.
В случае обработки таких данных субъект персональных данных имеет право получить доступ к ним, а также информацию о:
- целях обработки;
- категориях обрабатываемых данных;
- получателях или категориях получателей;
- предполагаемом сроке хранения;
- наличии прав, предусмотренных законом;
- иной информации, предусмотренной применимым законодательством.
10.3. Право на исправление
Субъект персональных данных может потребовать исправления неточных персональных данных или дополнения неполных данных.
Оператор осуществляет необходимые изменения в разумный срок после проверки запроса.
10.4. Право на удаление данных
Субъект персональных данных может потребовать удаления своих персональных данных в случаях, предусмотренных применимым законодательством, в том числе когда:
- данные больше не нужны для целей, для которых они были собраны;
- лицо отзывает свое согласие, если обработка основана на согласии;
- лицо возражает против обработки и отсутствуют законные основания, имеющие преимущественную силу;
- обработка является незаконной;
- удаление требуется в соответствии с юридической обязанностью.
Данное право не является абсолютным и может быть ограничено в случаях, предусмотренных законом.
10.5. Право на ограничение обработки
Субъект персональных данных может потребовать ограничения обработки своих данных в случаях, предусмотренных законом, в том числе когда:
- оспаривает точность данных;
- обработка является незаконной, но не требует удаления данных;
- Оператор больше не нуждается в данных, однако они необходимы лицу для установления, осуществления или защиты права в судебном порядке;
- лицо возразило против обработки и осуществляется проверка того, имеют ли законные интересы Оператора преимущественную силу.
10.6. Право на переносимость данных
В случаях и на условиях, предусмотренных законом, субъект персональных данных имеет право получить предоставленные им Оператору персональные данные в структурированном, широко используемом и машиночитаемом формате, а также право потребовать передачи этих данных другому оператору, когда такая передача технически осуществима.
Данное право применяется только в случаях, предусмотренных применимым законодательством.
10.7. Право на возражение
В случаях, когда обработка основана на законном интересе Оператора, субъект персональных данных имеет право возразить против обработки его персональных данных по основаниям, связанным с его конкретной ситуацией.
Если возражение является обоснованным и Оператор не докажет наличие веских законных оснований, имеющих преимущественную силу перед интересами, правами и свободами субъекта персональных данных, либо необходимость обработки для установления, осуществления или защиты права в судебном порядке, обработка прекращается.
Субъект персональных данных имеет право в любое время возразить против использования его персональных данных в целях прямого маркетинга. В таком случае Оператор прекращает обработку данных для указанных целей.
10.8. Право на отзыв согласия
В случае если обработка основана на согласии субъекта персональных данных, такое согласие может быть отозвано в любое время.
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
10.9. Право не быть объектом автоматизированного индивидуального решения
Субъект персональных данных имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профайлинг, которое порождает юридические последствия для него или существенно затрагивает его, за исключением случаев, прямо предусмотренных применимым законодательством.
Оператор не принимает такие решения в рамках деятельности, описанной в настоящей Информации.
10.10. Право на подачу жалобы
Субъект данных имеет право подать жалобу в Национальный центр по защите персональных данных Республики Молдова, если считает, что обработка его персональных данных нарушает положения законодательства о защите персональных данных.
Жалоба может быть направлена в Национальный центр по защите персональных данных Республики Молдова, расположенный по адресу: мун. Кишинёв, ул. Сергея Лазо, 48, MD-2004, тел.: +373 22 820 801, факс: +373 22 820 810, веб-сайт: www.datepersonale.md, электронная почта: centru@datepersonale.md.
Реализация права на подачу жалобы не ограничивает право субъекта данных обратиться в судебные инстанции и воспользоваться любыми иными средствами правовой защиты, предусмотренными применимым законодательством.