Навигация
GDPR > Член 19. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването
Скачать в PDF

Член 19 GDPR. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването

Администраторът съобщава за всяко извършено в съответствие с член 16, член 17, параграф 1 и член 18 коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това.

Связанные статьи
Комментарий эксперта ISO 27701 Руководство и прецедентное право Оставить комментарий
Комментарий эксперта

Статья 19 предусматривает обязательство об уведомлении, которое не следует путать с обязательством об уведомлении о нарушении безопасности персональных данных (статья 33). Данный механизм предусматривает полномасштабное применение положений GDPR,  обеспечивая информирование третьих лиц о действиях, предпринимаемых контролером, в отношении персональных данных (преамбула 66).

После того, как лицо воспользовалось своим правом на исправление (статья 16), удаление (статья 17) или ограничение обработки (статья 18), контролер должен…


для доступа к полному тексту

Автор
Louis-Philippe Gratton
Луи-Филипп Граттон PhD, LLM
Эксперт в Privacy
ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 19 GDPR:

7.3.7 Обязательство контролеров ПИИ информировать третьи стороны

Средство управления

Организация должна информировать третьи стороны, которыми передается ПИИ, о любых изменениях, отзыве или возражениях, касающихся предоставленной ПИИ, и внедрять соответствующие политики, процедуры и / или механизмы для этого.

Руководство по внедрению

Организация должна предпринять соответствующие шаги, принимая во внимание доступные технологии, чтобы информировать третьи стороны о любом изменении или отзыве согласия, или возражениях, касающихся предоставленной ПИИ.


для доступа к полному тексту

Руководство и прецедентное право Оставить комментарий
[js-disqus]