Regulation (EU) 2016/679

de · official · sha256:0cc91c4f560da4a1e6290ca6ba5a4a755f7e0e0a0727384504a848cd13d43524DE

Die Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln aufgrund von Artikel 6 Absatz 1 darf nur unter behördlicher Aufsicht vorgenommen werden oder wenn dies nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, das geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorsieht, zulässig ist. Ein umfassendes Register der strafrechtlichen Verurteilungen darf nur unter behördlicher Aufsicht geführt werden.

Ссылаются нормы: Article10AuthorisedByLaw, Article10UnderOfficialAuthority

de · official · sha256:4ea9c30f41f6c622003de662c63fd1ff12d36dff137ad2f28a1fbbc492a0150eDE

Ist für die Zwecke, für die ein Verantwortlicher personenbezogene Daten verarbeitet, die Identifizierung der betroffenen Person durch den Verantwortlichen nicht oder nicht mehr erforderlich, so ist dieser nicht verpflichtet, zur bloßen Einhaltung dieser Verordnung zusätzliche Informationen aufzubewahren, einzuholen oder zu verarbeiten, um die betroffene Person zu identifizieren.

Ссылаются нормы: Article11NoObligationToIdentify

de · official · sha256:823d2b269aec2fd5ba02be521c0680dcacabeef537db2ad0c328a9a6c245566cDE

Kann der Verantwortliche in Fällen gemäß Absatz 1 des vorliegenden Artikels nachweisen, dass er nicht in der Lage ist, die betroffene Person zu identifizieren, so unterrichtet er die betroffene Person hierüber, sofern möglich. In diesen Fällen finden die Artikel 15 bis 20 keine Anwendung, es sei denn, die betroffene Person stellt zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Identifizierung ermöglichen.

Ссылаются нормы: Article11RightsDisapplied, Article11RightsDisapplied/unless/0

de · official · sha256:52888475c7ff96b6d39945f99a997da596dbe48485b1801cae928bb81130d864DE

auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:4827c3c8b20df37fb31fd3f06fabaf8a418524e9baaee383a65246bd9465f3aaDE

für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:dccd9cc78f5296e2e5827893b475cd8734b845dc8b2c4d238f9d91502f427ae2DE

dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:ecfc08e1be9e990b56eaba7c13597f92736dd8846bbb6165d6a040ae59016a1fDE

sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:64df6d63df9940bb2ba3b681ee3ff7c851cd12e7bdb9c070821161df09aed567DE

in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden („Speicherbegrenzung“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:a9bf1d01e63929cd12a8e0886dabf119d52b4da9036461203d3fa76d97914703DE

in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“);

Ссылаются нормы: Article5PrinciplesComplied

de · official · sha256:d19701dbd64ba2fefb61ccb96e1d682715e9aa3575d112d9f8be1fc3741f573eDE

Personenbezogene Daten müssen

de · official · sha256:09c7d2f98c04d6521e4fd6a262456212a12ce282484efc0da83f4262896e5746DE

Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“).

Ссылаются нормы: Article5AccountabilityDuty, DemonstrateArticle5Compliance

de · official · sha256:34715f668365fe8f81ef1c2da2db1c226822bacd6fd80596a359b6ba00df8159DE

Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

de · official · sha256:a3f3c4e1893927e9569408789bb5ccf7cbeef522c5e905212d5b217674311ab3DE

die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

de · official · sha256:45c2e6d364fd9530f5891360c096681e8a92bbef1f31918cb8a6324079bec1e7DE

die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

de · official · sha256:75afbf3955b1922af87d1643ade7e47f73c27d7265ba68a0f145687ab43a1fcdDE

die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

de · official · sha256:ab6de23b7df0d00958aa3caa7c5fe27dcc772122ea1b1e22ccddef8b28902731DE

die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

de · official · sha256:13c45bd7c736e7e28ad0cf9d07c13de3e9a6d80161b0e949f95e0161f7795405DE

die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

de · official · sha256:451574ca3979ac94761a351142dcdeaab76e58dcab1842bcaa13e57984cb598bDE

Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: a)  Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b)  die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; c)  die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; d)  die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; e)  die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; f)  die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Ссылаются нормы: Article6GroundConsentDerived, Article6LawfulBasisConsent, Article6LawfulBasisContract, Article6LawfulBasisLegalObligation, Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0, Article6LawfulBasisPublicTask, Article6LawfulBasisVitalInterests

de · official · sha256:eeaa37339fba956b16f86ae1b96dd6e72e83de866372b2b1c6153b0880816b29DE

Unterabsatz 1 Buchstabe f gilt nicht für die von Behörden in Erfüllung ihrer Aufgaben vorgenommene Verarbeitung.

Ссылаются нормы: Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0

de · official · sha256:21b140cbf6096f420cb41f057621e76d7636587f367064d49b5890c8ddaa07ffDE

Die Mitgliedstaaten können spezifischere Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung in Bezug auf die Verarbeitung zur Erfüllung von Absatz 1 Buchstaben c und e beibehalten oder einführen, indem sie spezifische Anforderungen für die Verarbeitung sowie sonstige Maßnahmen präziser bestimmen, um eine rechtmäßig und nach Treu und Glauben erfolgende Verarbeitung zu gewährleisten, einschließlich für andere besondere Verarbeitungssituationen gemäß Kapitel IX.

de · official · sha256:5e8a96d2ca91a5d0f85a6d37c40ba83ca4c960d3db72a85402adcfc8615c7ad2DE

Unionsrecht oder

de · official · sha256:3fc2d0da5cf4555759199a5287f949028931827ae308f790b5d3ba9b6ed6e275DE

das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt. Der Zweck der Verarbeitung muss in dieser Rechtsgrundlage festgelegt oder hinsichtlich der Verarbeitung gemäß Absatz 1 Buchstabe e für die Erfüllung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel IX. Das Unionsrecht oder das Recht der Mitgliedstaaten müssen ein im öffentlichen Interesse liegendes Ziel verfolgen und in einem angemessenen Verhältnis zu dem verfolgten legitimen Zweck stehen.

de · official · sha256:1e4b357a2808b9defd45eac238b39613773d007c55d77e17440478e28903f02bDE

Die Rechtsgrundlage für die Verarbeitungen gemäß Absatz 1 Buchstaben c und e wird festgelegt durch a)  Unionsrecht oder b)  das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt. Der Zweck der Verarbeitung muss in dieser Rechtsgrundlage festgelegt oder hinsichtlich der Verarbeitung gemäß Absatz 1 Buchstabe e für die Erfüllung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel IX. Das Unionsrecht oder das Recht der Mitgliedstaaten müssen ein im öffentlichen Interesse liegendes Ziel verfolgen und in einem angemessenen Verhältnis zu dem verfolgten legitimen Zweck stehen.

de · official · sha256:304690fbce14508741e04cb3cc8443d4c404481ec4046c79f2b29ac16696f117DE

jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung,

de · official · sha256:032d5b08fe307a62b9d80b775e28a0cd260149f54661fc6e9cf9320a31912247DE

den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen,

de · official · sha256:2402000c170e393e5a5a4d1ede9559571e3695307c8787ac0861f3376ab65d0aDE

die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 verarbeitet werden,

de · official · sha256:f28d45c1424742f9639370a1f32108cde9cea69b6e8433ab5d87e54bf47672e5DE

die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen,

de · official · sha256:e157d797b835b2a0135669991a75b9ab399d62c5b6e93414f234a0084cf96f0aDE

das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.

de · official · sha256:a8aa4c00efccd0f5a871c984fa0214820c1c418834f55ab11107a2418eee4757DE

Beruht die Verarbeitung zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf einer Rechtsvorschrift der Union oder der Mitgliedstaaten, die in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 23 Absatz 1 genannten Ziele darstellt, so berücksichtigt der Verantwortliche — um festzustellen, ob die Verarbeitung zu einem anderen Zweck mit demjenigen, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist — unter anderem a)  jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung, b)  den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen, c)  die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 verarbeitet werden, d)  die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen, e)  das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.

Ссылаются нормы: Article6FurtherProcessingByConsentOrLaw, Article6FurtherProcessingCompatible

de · official · sha256:2f3b60b0190a9345db425ca2fcbd55c415a6718a9a3c447b2d3c0f629688c5dbDE

Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.

Ссылаются нормы: Article7ConditionsSatisfied, Article7DemonstrationDuty, DemonstrateConsent

de · official · sha256:f8b682b9346edf20236193558c831e1de472faa0f2b24894c5410b9401e3a965DE

Erfolgt die Einwilligung der betroffenen Person durch eine schriftliche Erklärung, die noch andere Sachverhalte betrifft, so muss das Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache so erfolgen, dass es von den anderen Sachverhalten klar zu unterscheiden ist. Teile der Erklärung sind dann nicht verbindlich, wenn sie einen Verstoß gegen diese Verordnung darstellen.

Ссылаются нормы: Article7ConditionsSatisfied, Article7FormCombinedDeclaration, Article7FormStandalone

de · official · sha256:9270f45cf4bde361a910ac3a1203b40db3dfb3e9f4cd89d33b4afb89f3e99e45DE

Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person wird vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein.

Ссылаются нормы: Article7InformOfWithdrawalDuty, Article7WithdrawalNonRetroactive, InformOfWithdrawalRight

de · official · sha256:b0fae08b9b710091d306493b978a7e46ba599c34f6408450af9d870bbacc1ffcDE

Bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, muss dem Umstand in größtmöglichem Umfang Rechnung getragen werden, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig ist, die für die Erfüllung des Vertrags nicht erforderlich sind.

de · official · sha256:27ca009c5fd357effcbd559982d0a47bcafca76e71f64ca588da55f2e5bbf9f8DE

Gilt Artikel 6 Absatz 1 Buchstabe a bei einem Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt gemacht wird, so ist die Verarbeitung der personenbezogenen Daten des Kindes rechtmäßig, wenn das Kind das sechzehnte Lebensjahr vollendet hat. Hat das Kind noch nicht das sechzehnte Lebensjahr vollendet, so ist diese Verarbeitung nur rechtmäßig, sofern und soweit diese Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wird. Die Mitgliedstaaten können durch Rechtsvorschriften zu diesen Zwecken eine niedrigere Altersgrenze vorsehen, die jedoch nicht unter dem vollendeten dreizehnten Lebensjahr liegen darf.

Ссылаются нормы: Article8AtOrAboveConsentAge, Article8BelowConsentAge, Article8BelowConsentAgeWithParentalConsent

de · official · sha256:9d89bde745d7d1fb68ed77ae62351441996d59c1da3b4aeb4cb6dcd509161b64DE

Der Verantwortliche unternimmt unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen, um sich in solchen Fällen zu vergewissern, dass die Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wurde.

Ссылаются нормы: Article8VerifyParentalConsentDuty, VerifyParentalConsent

de · official · sha256:a6e6758150a938066cd3a124691672a68d0dc267da59f8028d98d5176e26ada3DE

Absatz 1 lässt das allgemeine Vertragsrecht der Mitgliedstaaten, wie etwa die Vorschriften zur Gültigkeit, zum Zustandekommen oder zu den Rechtsfolgen eines Vertrags in Bezug auf ein Kind, unberührt.

de · official · sha256:847235125d542cbc6379415135f31bc20453114f8ee3177c2b379fb2ab8aaafaDE

Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.

Ссылаются нормы: Article9ProhibitionApplies, Article9ProhibitionApplies/unless/0, Article9ProhibitionPosition, Article9SpecialCategory/alt/1, Article9SpecialCategory/alt/2, Article9SpecialCategory/alt/3, Article9SpecialCategory/alt/4, Article9SpecialCategory/alt/5, Article9SpecialCategory/alt/6, Article9SpecialCategory/alt/7, Article9SpecialCategory/alt/8, RefrainFromSpecialCategoryProcessing

de · official · sha256:3dd1467640025984a883c3e0b27394f4e000752f24d946778c619dc4c51077aeDE

Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt, es sei denn, nach Unionsrecht oder dem Recht der Mitgliedstaaten kann das Verbot nach Absatz 1 durch die Einwilligung der betroffenen Person nicht aufgehoben werden,

Ссылаются нормы: Article9GroundExplicitConsent, Article9GroundExplicitConsent/unless/0

de · official · sha256:b7443ff781356fbf33a3c9ecc5f96b7447a28c1afe70544de5f47c4157b71a36DE

die Verarbeitung ist erforderlich, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrecht oder dem Recht der Mitgliedstaaten oder einer Kollektivvereinbarung nach dem Recht der Mitgliedstaaten, das geeignete Garantien für die Grundrechte und die Interessen der betroffenen Person vorsieht, zulässig ist,

Ссылаются нормы: Article9GroundEmploymentSocialSecurity

de · official · sha256:2fd17ef4d801b38e0727b86465f92ed837e2bb011718f7db0e469129547d9ea0DE

die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben,

Ссылаются нормы: Article9GroundVitalInterests

de · official · sha256:a7ede2bc144b621920b8f1105561ef035a8e55f79d2995d1f6c5aaf9e947076dDE

die Verarbeitung erfolgt auf der Grundlage geeigneter Garantien durch eine politisch, weltanschaulich, religiös oder gewerkschaftlich ausgerichtete Stiftung, Vereinigung oder sonstige Organisation ohne Gewinnerzielungsabsicht im Rahmen ihrer rechtmäßigen Tätigkeiten und unter der Voraussetzung, dass sich die Verarbeitung ausschließlich auf die Mitglieder oder ehemalige Mitglieder der Organisation oder auf Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßige Kontakte mit ihr unterhalten, bezieht und die personenbezogenen Daten nicht ohne Einwilligung der betroffenen Personen nach außen offengelegt werden,

Ссылаются нормы: Article9GroundNotForProfitBody

de · official · sha256:2bfb2168589943ff7a92f96e1e17a4c390636079d97ae3bb93774355582c21fdDE

die Verarbeitung bezieht sich auf personenbezogene Daten, die die betroffene Person offensichtlich öffentlich gemacht hat,

Ссылаются нормы: Article9GroundManifestlyPublic

de · official · sha256:0e9682d1cd669bc76081c2e4d2a4a262cbd787c2c4ec409baae6a1fccfa8a937DE

die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich,

Ссылаются нормы: Article9GroundLegalClaims

de · official · sha256:7ab476f353f4ee11f43c084f487ecf41c9c769fdbc8e99de18df05f555afaa31DE

die Verarbeitung ist auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich,

Ссылаются нормы: Article9GroundSubstantialPublicInterest

de · official · sha256:7ebf267207152a2fd82143876116be2b3dee04aecad6f48f0d1d40fafc0188faDE

die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs und vorbehaltlich der in Absatz 3 genannten Bedingungen und Garantien erforderlich,

Ссылаются нормы: Article9GroundHealthOrSocialCare

de · official · sha256:3654480fc2b0524d9243c119eda5a044c2d79ece67e251840e10e57aa8918129DE

die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten, auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das angemessene und spezifische Maßnahmen zur Wahrung der Rechte und Freiheiten der betroffenen Person, insbesondere des Berufsgeheimnisses, vorsieht, erforderlich, oder

Ссылаются нормы: Article9GroundPublicHealth

de · official · sha256:19cc424a0e81d9464dac98939ab3c0e2cc257569d90f1b0ef039dd36215ae90cDE

die Verarbeitung ist auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 erforderlich.

Ссылаются нормы: Article9GroundArchivingResearchStatistics

de · official · sha256:604f665ff6f60d823b52fff4979b3bfc58554a6f9c45a80842b0adb10dccdc7aDE

Absatz 1 gilt nicht in folgenden Fällen:

de · official · sha256:1f016440ac08901f0a942ffdea312d18df68d9ee6de385bc01243e173f9a12abDE

Die in Absatz 1 genannten personenbezogenen Daten dürfen zu den in Absatz 2 Buchstabe h genannten Zwecken verarbeitet werden, wenn diese Daten von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses Fachpersonal nach dem Unionsrecht oder dem Recht eines Mitgliedstaats oder den Vorschriften nationaler zuständiger Stellen dem Berufsgeheimnis unterliegt, oder wenn die Verarbeitung durch eine andere Person erfolgt, die ebenfalls nach dem Unionsrecht oder dem Recht eines Mitgliedstaats oder den Vorschriften nationaler zuständiger Stellen einer Geheimhaltungspflicht unterliegt.

Ссылаются нормы: Article9GroundHealthOrSocialCare

de · official · sha256:90367843ae63d295441c44af7685a63058218c608743eeaf3138acaa0a07932bDE

Die Mitgliedstaaten können zusätzliche Bedingungen, einschließlich Beschränkungen, einführen oder aufrechterhalten, soweit die Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten betroffen ist.

en · official · sha256:328fd57dbec645081f31e7e6d862c0b52e40a4301758af24228c86f4d98534f4EN

Processing of personal data relating to criminal convictions and offences or related security measures based on Article 6(1) shall be carried out only under the control of official authority or when the processing is authorised by Union or Member State law providing for appropriate safeguards for the rights and freedoms of data subjects. Any comprehensive register of criminal convictions shall be kept only under the control of official authority.

Ссылаются нормы: Article10AuthorisedByLaw, Article10UnderOfficialAuthority

en · official · sha256:1c68e5dcf938cae9ad763e25dc7e3c2497c273902219ea7dddf9c6b50a03b731EN

If the purposes for which a controller processes personal data do not or do no longer require the identification of a data subject by the controller, the controller shall not be obliged to maintain, acquire or process additional information in order to identify the data subject for the sole purpose of complying with this Regulation.

Ссылаются нормы: Article11NoObligationToIdentify

en · official · sha256:6a3bdde22bd638d2a5457d2af000c0d305d82406a80fc9a9002671def60d5fdeEN

Where, in cases referred to in paragraph 1 of this Article, the controller is able to demonstrate that it is not in a position to identify the data subject, the controller shall inform the data subject accordingly, if possible. In such cases, Articles 15 to 20 shall not apply except where the data subject, for the purpose of exercising his or her rights under those articles, provides additional information enabling his or her identification.

Ссылаются нормы: Article11RightsDisapplied, Article11RightsDisapplied/unless/0

en · official · sha256:ea953497517956d6b95bb6912058bf8e82f078a5db156edc2bc0bfb76c8de2bcEN

Personal data shall be:

en · official · sha256:22be9e2ef1ca59c1871ffd74951ed51f5c125a3ce34634fbf135ce3ea345bc13EN

processed lawfully, fairly and in a transparent manner in relation to the data subject (‘lawfulness, fairness and transparency’);

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:f5550332afb6ac63b204a1b4ad6e4bdf02c6bf34918b7df975a2deb05cf85599EN

collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes; further processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes shall, in accordance with Article 89(1), not be considered to be incompatible with the initial purposes (‘purpose limitation’);

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:729ee4e785bbf7abb5d4bac14d2ee403c28110d04466c47d051c6df3dfddd198EN

adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed (‘data minimisation’);

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:6845b4e2030deb56077cadfb8d051c1a2320063b41670090c96fd4eec9fb7309EN

accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that personal data that are inaccurate, having regard to the purposes for which they are processed, are erased or rectified without delay (‘accuracy’);

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:8a4d3037d7d65a64d88790ee888b64a2241e817bec4c5338dd4c5f202dfe016aEN

kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed; personal data may be stored for longer periods insofar as the personal data will be processed solely for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Article 89(1) subject to implementation of the appropriate technical and organisational measures required by this Regulation in order to safeguard the rights and freedoms of the data subject (‘storage limitation’);

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:ac30be9598df9b7c28a02347bb901f1907003a22bc2abd80ca01ce8c97a63e02EN

processed in a manner that ensures appropriate security of the personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures (‘integrity and confidentiality’).

Ссылаются нормы: Article5PrinciplesComplied

en · official · sha256:16e36feeed021d5c2180a636f35dc4c893dd0cf64dbc697bbb73e8ff85380e5cEN

The controller shall be responsible for, and be able to demonstrate compliance with, paragraph 1 (‘accountability’).

Ссылаются нормы: Article5AccountabilityDuty, DemonstrateArticle5Compliance

en · official · sha256:72b2d3d81233520f41fd3ca3b3084aed3388ab27e25f7546e122b72f619e1bf8EN

Processing shall be lawful only if and to the extent that at least one of the following applies: (a)  the data subject has given consent to the processing of his or her personal data for one or more specific purposes; (b)  processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract; (c)  processing is necessary for compliance with a legal obligation to which the controller is subject; (d)  processing is necessary in order to protect the vital interests of the data subject or of another natural person; (e)  processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller; (f)  processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.

Ссылаются нормы: Article6GroundConsentDerived, Article6LawfulBasisConsent, Article6LawfulBasisContract, Article6LawfulBasisLegalObligation, Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0, Article6LawfulBasisPublicTask, Article6LawfulBasisVitalInterests

en · official · sha256:4f5fe4f603c3c48982e7b6ba91904492f5f426fa777a7cfc04d6894f84be2f76EN

the data subject has given consent to the processing of his or her personal data for one or more specific purposes;

en · official · sha256:2a378b74e8ecd4394d0f7a6e58a8f3d60cd9a9126df21592516d89958d984d9cEN

processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;

en · official · sha256:ecdbea7f25bfd2e4faddfe37d82214803e055a01176c84e52f5a1fe357b60bcbEN

processing is necessary for compliance with a legal obligation to which the controller is subject;

en · official · sha256:18cfa93a07472a01d963a13c274a8b44014448efff18f5b46f9960267a99b2acEN

processing is necessary in order to protect the vital interests of the data subject or of another natural person;

en · official · sha256:85cd102ec2952bd822f08ee111a721028e0cff32b6357ec24506b1e7a64fbecaEN

processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;

en · official · sha256:1991e3dfd083c1289c30506742de1441d257ddbad92ddcc6350e3a422f65b26bEN

processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.

en · official · sha256:23f1bc968692552435235fdf3b7853d643ca2bb191780b4eeaa7815a3be0ac43EN

Point (f) of the first subparagraph shall not apply to processing carried out by public authorities in the performance of their tasks.

Ссылаются нормы: Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0

en · official · sha256:922d588ba1b10a8a5bcb9a1c0cd81ae96b69649de82301b36b72944af5939ee4EN

Member States may maintain or introduce more specific provisions to adapt the application of the rules of this Regulation with regard to processing for compliance with points (c) and (e) of paragraph 1 by determining more precisely specific requirements for the processing and other measures to ensure lawful and fair processing including for other specific processing situations as provided for in Chapter IX.

en · official · sha256:1457da83285ce592e3ba08d78caeceef723a819916e9f383c01b74454c7ae7b5EN

The basis for the processing referred to in point (c) and (e) of paragraph 1 shall be laid down by: (a)  Union law; or (b)  Member State law to which the controller is subject. The purpose of the processing shall be determined in that legal basis or, as regards the processing referred to in point (e) of paragraph 1, shall be necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. That legal basis may contain specific provisions to adapt the application of rules of this Regulation, inter alia: the general conditions governing the lawfulness of processing by the controller; the types of data which are subject to the processing; the data subjects concerned; the entities to, and the purposes for which, the personal data may be disclosed; the purpose limitation; storage periods; and processing operations and processing procedures, including measures to ensure lawful and fair processing such as those for other specific processing situations as provided for in Chapter IX. The Union or the Member State law shall meet an objective of public interest and be proportionate to the legitimate aim pursued.

en · official · sha256:da4379def352c38eabdb54820b77ec26ceada375985f69977980b9ab410d4013EN

Union law; or

en · official · sha256:79807a443cc2b2b6d45c0cec7baf4c5d66bdf0274dc54b04186e933a4a56136aEN

Member State law to which the controller is subject. The purpose of the processing shall be determined in that legal basis or, as regards the processing referred to in point (e) of paragraph 1, shall be necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. That legal basis may contain specific provisions to adapt the application of rules of this Regulation, inter alia: the general conditions governing the lawfulness of processing by the controller; the types of data which are subject to the processing; the data subjects concerned; the entities to, and the purposes for which, the personal data may be disclosed; the purpose limitation; storage periods; and processing operations and processing procedures, including measures to ensure lawful and fair processing such as those for other specific processing situations as provided for in Chapter IX. The Union or the Member State law shall meet an objective of public interest and be proportionate to the legitimate aim pursued.

en · official · sha256:bd61d7ada428845dba8170dd037b56b2abcbdbce368c08f1dafb0c687a28e38dEN

Where the processing for a purpose other than that for which the personal data have been collected is not based on the data subject's consent or on a Union or Member State law which constitutes a necessary and proportionate measure in a democratic society to safeguard the objectives referred to in Article 23(1), the controller shall, in order to ascertain whether processing for another purpose is compatible with the purpose for which the personal data are initially collected, take into account, inter alia: (a)  any link between the purposes for which the personal data have been collected and the purposes of the intended further processing; (b)  the context in which the personal data have been collected, in particular regarding the relationship between data subjects and the controller; (c)  the nature of the personal data, in particular whether special categories of personal data are processed, pursuant to Article 9, or whether personal data related to criminal convictions and offences are processed, pursuant to Article 10; (d)  the possible consequences of the intended further processing for data subjects; (e)  the existence of appropriate safeguards, which may include encryption or pseudonymisation.

Ссылаются нормы: Article6FurtherProcessingByConsentOrLaw, Article6FurtherProcessingCompatible

en · official · sha256:065d8c1abc77b4e64d5757699db03ee8bdefbb07276a5f43c5cc1694e69603abEN

any link between the purposes for which the personal data have been collected and the purposes of the intended further processing;

en · official · sha256:586c0349b1b8e40d760af05382281bf0d6f365ca4bfbcaca7628e0cc6793627aEN

the context in which the personal data have been collected, in particular regarding the relationship between data subjects and the controller;

en · official · sha256:291b194dbeb4ba4f648d9720b6b1c3ad3c9bda68a2ccd849bf214c685332ae47EN

the nature of the personal data, in particular whether special categories of personal data are processed, pursuant to Article 9, or whether personal data related to criminal convictions and offences are processed, pursuant to Article 10;

en · official · sha256:7a856fa6078e4dab0551f33654cf02286fb8b3df51207e819d947f172a5b3ceeEN

the possible consequences of the intended further processing for data subjects;

en · official · sha256:372b1a967a3595764452904a2de0763f89dd416ccd9460e50d2662d9b9e4be86EN

the existence of appropriate safeguards, which may include encryption or pseudonymisation.

en · official · sha256:e00763881eb6ffcb71cd7f3dfda726448d24731fa06d9b217e2dce6dd00bce87EN

Where processing is based on consent, the controller shall be able to demonstrate that the data subject has consented to processing of his or her personal data.

Ссылаются нормы: Article7ConditionsSatisfied, Article7DemonstrationDuty, DemonstrateConsent

en · official · sha256:13116fed786db181b5bf41c5e454b351a0f737534073cc53c3242bbe2a4d85d9EN

If the data subject's consent is given in the context of a written declaration which also concerns other matters, the request for consent shall be presented in a manner which is clearly distinguishable from the other matters, in an intelligible and easily accessible form, using clear and plain language. Any part of such a declaration which constitutes an infringement of this Regulation shall not be binding.

Ссылаются нормы: Article7ConditionsSatisfied, Article7FormCombinedDeclaration, Article7FormStandalone

en · official · sha256:2c66304e2318eba1e6bce78f16a25ad15f4787470d6f6b4e5dce17945b9130eaEN

The data subject shall have the right to withdraw his or her consent at any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. Prior to giving consent, the data subject shall be informed thereof. It shall be as easy to withdraw as to give consent.

Ссылаются нормы: Article7InformOfWithdrawalDuty, Article7WithdrawalNonRetroactive, InformOfWithdrawalRight

en · official · sha256:ac4a9fac31f470c60cd0403e66625597d3cd5a992bd81df7faf98cc56238bec0EN

When assessing whether consent is freely given, utmost account shall be taken of whether, inter alia , the performance of a contract, including the provision of a service, is conditional on consent to the processing of personal data that is not necessary for the performance of that contract.

en · official · sha256:acf2b4c2c5b381457bec31e7ffa79adefac1592c770501eb510521276dbfbd7fEN

Where point (a) of Article 6(1) applies, in relation to the offer of information society services directly to a child, the processing of the personal data of a child shall be lawful where the child is at least 16 years old. Where the child is below the age of 16 years, such processing shall be lawful only if and to the extent that consent is given or authorised by the holder of parental responsibility over the child. Member States may provide by law for a lower age for those purposes provided that such lower age is not below 13 years.

Ссылаются нормы: Article8AtOrAboveConsentAge, Article8BelowConsentAge, Article8BelowConsentAgeWithParentalConsent

en · official · sha256:4a572b9fde1b8fd97666c3cb5925d2edd2527b4969b67ab65fb7fcf84124e267EN

The controller shall make reasonable efforts to verify in such cases that consent is given or authorised by the holder of parental responsibility over the child, taking into consideration available technology.

Ссылаются нормы: Article8VerifyParentalConsentDuty, VerifyParentalConsent

en · official · sha256:d035667825e2476188fd3430beb95e114517367e123a59cec4847f0217c33ee3EN

Paragraph 1 shall not affect the general contract law of Member States such as the rules on the validity, formation or effect of a contract in relation to a child.

en · official · sha256:a972ae920fbf0d1de9d2fde4c70c1eb96623f7b19af208b4d22310f47f5ab8efEN

Processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation shall be prohibited.

Ссылаются нормы: Article9ProhibitionApplies, Article9ProhibitionApplies/unless/0, Article9ProhibitionPosition, Article9SpecialCategory/alt/1, Article9SpecialCategory/alt/2, Article9SpecialCategory/alt/3, Article9SpecialCategory/alt/4, Article9SpecialCategory/alt/5, Article9SpecialCategory/alt/6, Article9SpecialCategory/alt/7, Article9SpecialCategory/alt/8, RefrainFromSpecialCategoryProcessing

en · official · sha256:9386621ddca3e73b9889158ab24314a1a6e9896b10899f6a19facb923733b08aEN

Paragraph 1 shall not apply if one of the following applies:

en · official · sha256:47220fb9a2e158e3154336b4017e670b6e0f724d4ec9e6daa4129dc66584a9cbEN

the data subject has given explicit consent to the processing of those personal data for one or more specified purposes, except where Union or Member State law provide that the prohibition referred to in paragraph 1 may not be lifted by the data subject;

Ссылаются нормы: Article9GroundExplicitConsent, Article9GroundExplicitConsent/unless/0

en · official · sha256:91e79cf71f0bd9c48bbf51ddc1302f38807eea417db3d005678a0cc9c3786404EN

processing is necessary for the purposes of carrying out the obligations and exercising specific rights of the controller or of the data subject in the field of employment and social security and social protection law in so far as it is authorised by Union or Member State law or a collective agreement pursuant to Member State law providing for appropriate safeguards for the fundamental rights and the interests of the data subject;

Ссылаются нормы: Article9GroundEmploymentSocialSecurity

en · official · sha256:d2fb1c51b10fc41cc308ff3b247b492c1d2f33f4973c5f332ff0d7a47314687fEN

processing is necessary to protect the vital interests of the data subject or of another natural person where the data subject is physically or legally incapable of giving consent;

Ссылаются нормы: Article9GroundVitalInterests

en · official · sha256:76e3cc3284b8d703f7cce2097280dc0551d5555cbe822005bb4b3b0a686c58aeEN

processing is carried out in the course of its legitimate activities with appropriate safeguards by a foundation, association or any other not-for-profit body with a political, philosophical, religious or trade union aim and on condition that the processing relates solely to the members or to former members of the body or to persons who have regular contact with it in connection with its purposes and that the personal data are not disclosed outside that body without the consent of the data subjects;

Ссылаются нормы: Article9GroundNotForProfitBody

en · official · sha256:1ebf77c031645967b144210b895c6648397cc9f777bf71cf1feafb39afc9f2eaEN

processing relates to personal data which are manifestly made public by the data subject;

Ссылаются нормы: Article9GroundManifestlyPublic

en · official · sha256:c1b93413af8e560d0231b03473fe82231fdce0751a5580cca10ae8c75a16452aEN

processing is necessary for the establishment, exercise or defence of legal claims or whenever courts are acting in their judicial capacity;

Ссылаются нормы: Article9GroundLegalClaims

en · official · sha256:82d1a810a740a7f272300a73dffeeb7172bbe648777286694d3df9d9e066a265EN

processing is necessary for reasons of substantial public interest, on the basis of Union or Member State law which shall be proportionate to the aim pursued, respect the essence of the right to data protection and provide for suitable and specific measures to safeguard the fundamental rights and the interests of the data subject;

Ссылаются нормы: Article9GroundSubstantialPublicInterest

en · official · sha256:1f6ebbf732d5de4614e9cc3a73460939ffbd28b6fd7446d149eb0328de32af24EN

processing is necessary for the purposes of preventive or occupational medicine, for the assessment of the working capacity of the employee, medical diagnosis, the provision of health or social care or treatment or the management of health or social care systems and services on the basis of Union or Member State law or pursuant to contract with a health professional and subject to the conditions and safeguards referred to in paragraph 3;

Ссылаются нормы: Article9GroundHealthOrSocialCare

en · official · sha256:3ea1aba2cde2c42ff775a047012fa012237581b59222d7b567622d6cf4a1bd1cEN

processing is necessary for reasons of public interest in the area of public health, such as protecting against serious cross-border threats to health or ensuring high standards of quality and safety of health care and of medicinal products or medical devices, on the basis of Union or Member State law which provides for suitable and specific measures to safeguard the rights and freedoms of the data subject, in particular professional secrecy;

Ссылаются нормы: Article9GroundPublicHealth

en · official · sha256:8e3bd533b3f1ed80a7f3982c6155b02e9665107fae5604a02d70ea0925c711dfEN

processing is necessary for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Article 89(1) based on Union or Member State law which shall be proportionate to the aim pursued, respect the essence of the right to data protection and provide for suitable and specific measures to safeguard the fundamental rights and the interests of the data subject.

Ссылаются нормы: Article9GroundArchivingResearchStatistics

en · official · sha256:177da6c608ccd1d5cfb4e92747f91cd77eca21a1560b7c69e39ca18895337302EN

Personal data referred to in paragraph 1 may be processed for the purposes referred to in point (h) of paragraph 2 when those data are processed by or under the responsibility of a professional subject to the obligation of professional secrecy under Union or Member State law or rules established by national competent bodies or by another person also subject to an obligation of secrecy under Union or Member State law or rules established by national competent bodies.

Ссылаются нормы: Article9GroundHealthOrSocialCare

en · official · sha256:3cae3aea7e52ac49045995150f17b2ccbfcbd8685d9f3469a5a68e2f3306b289EN

Member States may maintain or introduce further conditions, including limitations, with regard to the processing of genetic data, biometric data or data concerning health.

fr · official · sha256:b925de383825a472a4edbd0e1fecb731c062f7a567349b8f92c818d668144d9aFR

Le traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions ou aux mesures de sûreté connexes fondé sur l’article 6, paragraphe 1, ne peut être effectué que sous le contrôle de l’autorité publique, ou si le traitement est autorisé par le droit de l’Union ou par le droit d’un État membre qui prévoit des garanties appropriées pour les droits et libertés des personnes concernées. Tout registre complet des condamnations pénales ne peut être tenu que sous le contrôle de l’autorité publique.

Ссылаются нормы: Article10AuthorisedByLaw, Article10UnderOfficialAuthority

fr · official · sha256:5174271560c1cfdd607cfe6ae1be1af6355b33f9a19992c3661cc7513c61684bFR

Si les finalités pour lesquelles des données à caractère personnel sont traitées n'imposent pas ou n'imposent plus au responsable du traitement d'identifier une personne concernée, celui-ci n'est pas tenu de conserver, d'obtenir ou de traiter des informations supplémentaires pour identifier la personne concernée à la seule fin de respecter le présent règlement.

Ссылаются нормы: Article11NoObligationToIdentify

fr · official · sha256:6e3ce7385f1ba49090ce3fb015bb1e41e6f3f813f30fae53a1d24d4dff2f5100FR

Lorsque, dans les cas visés au paragraphe 1 du présent article, le responsable du traitement est à même de démontrer qu'il n'est pas en mesure d'identifier la personne concernée, il en informe la personne concernée, si possible. En pareils cas, les articles 15 à 20 ne sont pas applicables, sauf lorsque la personne concernée fournit, aux fins d'exercer les droits que lui confèrent ces articles, des informations complémentaires qui permettent de l'identifier.

Ссылаются нормы: Article11RightsDisapplied, Article11RightsDisapplied/unless/0

fr · official · sha256:47ddef7953953d197b56c2beba2335278fd964609c09a48c6c29a3c612f70fe4FR

traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:8e546dc9e446d58836686b2e699a86324524f482a4b66091ef9c7f4609124f81FR

collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités; le traitement ultérieur à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n'est pas considéré, conformément à l'article 89, paragraphe 1, comme incompatible avec les finalités initiales (limitation des finalités);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:b896597b868de60cdb15e62210f9ee641d0bbfa0f7ac8bda197d401c70f90b37FR

adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:0499c4a2da9f761c9ab30e0365ea167c4aa67f9c066bbd895d1348af5600ef3aFR

exactes et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:4d520e279682e1f3f12a9605a6cbd449fe04631aac897e2e4e7b08184f99db9cFR

conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées; les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, pour autant que soient mises en œuvre les mesures techniques et organisationnelles appropriées requises par le présent règlement afin de garantir les droits et libertés de la personne concernée (limitation de la conservation);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:da0344f7fabd1222d109aa534234c4bf66ab1d7faae0a9ce883d2d90f8a8576cFR

traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité);

Ссылаются нормы: Article5PrinciplesComplied

fr · official · sha256:5c187273385d481e527bc241638192b4fd97eca2d9e342e9fbac23c3da3a5dabFR

Les données à caractère personnel doivent être:

fr · official · sha256:3595a00ca586d73168712925c96b15a899533cbad6a5f2a3671d42aef972c9d8FR

Le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité).

Ссылаются нормы: Article5AccountabilityDuty, DemonstrateArticle5Compliance

fr · official · sha256:d2e6708685c8031deb3658b1806f7b56cff467f1a8551c42a7305ccdeb945b53FR

la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques;

fr · official · sha256:1f616d4fca1e2eb10e60bb2fc9bca2dc6fd02a1e832d01569de235ac49f97ecaFR

le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci;

fr · official · sha256:9dad39a1d2e429bcb51062f43b572d83ec230de75513e7a3957251e523ee7501FR

le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis;

fr · official · sha256:44734285d78e9fbf74b53c74815b492cf8ab3fde909b537531d4af50366c2fbaFR

le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique;

fr · official · sha256:29d9be52b8520b620578a66bd5c188bf4cde4b07ec267708db82f194a2f15f2fFR

le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement;

fr · official · sha256:4a27a17577eacfa6d815f8150fd93ca3af918d2e6d6987d66b6b4c5bf144f923FR

le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

fr · official · sha256:42fec13434c87e9e3134ad29d05f4b6b707ebb4f1f562f6960a18f8cc53bb4fbFR

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie: a)  la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques; b)  le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci; c)  le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis; d)  le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique; e)  le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement; f)  le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

Ссылаются нормы: Article6GroundConsentDerived, Article6LawfulBasisConsent, Article6LawfulBasisContract, Article6LawfulBasisLegalObligation, Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0, Article6LawfulBasisPublicTask, Article6LawfulBasisVitalInterests

fr · official · sha256:e02aa7f68af48dc5114d1957fa3390c5c615439a9b52943e1ffd0edf3a51a253FR

Le point f) du premier alinéa ne s'applique pas au traitement effectué par les autorités publiques dans l'exécution de leurs missions.

Ссылаются нормы: Article6LawfulBasisLegitimateInterests, Article6LawfulBasisLegitimateInterests/unless/0

fr · official · sha256:249a4d4be34bce9693a1d23d6c2230fd7758b26e73488d8b24c6f896de850c93FR

Les États membres peuvent maintenir ou introduire des dispositions plus spécifiques pour adapter l'application des règles du présent règlement pour ce qui est du traitement dans le but de respecter le paragraphe 1, points c) et e), en déterminant plus précisément les exigences spécifiques applicables au traitement ainsi que d'autres mesures visant à garantir un traitement licite et loyal, y compris dans d'autres situations particulières de traitement comme le prévoit le chapitre IX.

fr · official · sha256:8eb9a3189ba7fc6f02502a076ffe6561cb71f79d2ef596b11952b717caf1349bFR

le droit de l'Union; ou

fr · official · sha256:8dd993900b60dda66f694cc118939b4bd0dd1ca5c5f8b4a91eef91792c9c693dFR

le droit de l'État membre auquel le responsable du traitement est soumis. Les finalités du traitement sont définies dans cette base juridique ou, en ce qui concerne le traitement visé au paragraphe 1, point e), sont nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. Cette base juridique peut contenir des dispositions spécifiques pour adapter l'application des règles du présent règlement, entre autres: les conditions générales régissant la licéité du traitement par le responsable du traitement; les types de données qui font l'objet du traitement; les personnes concernées; les entités auxquelles les données à caractère personnel peuvent être communiquées et les finalités pour lesquelles elles peuvent l'être; la limitation des finalités; les durées de conservation; et les opérations et procédures de traitement, y compris les mesures visant à garantir un traitement licite et loyal, telles que celles prévues dans d'autres situations particulières de traitement comme le prévoit le chapitre IX. Le droit de l'Union ou le droit des États membres répond à un objectif d'intérêt public et est proportionné à l'objectif légitime poursuivi.

fr · official · sha256:7721bb35be890725f685104b8f6bcf522978a30d1fe4781ddaa6ba8a1489125aFR

Le fondement du traitement visé au paragraphe 1, points c) et e), est défini par: a)  le droit de l'Union; ou b)  le droit de l'État membre auquel le responsable du traitement est soumis. Les finalités du traitement sont définies dans cette base juridique ou, en ce qui concerne le traitement visé au paragraphe 1, point e), sont nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. Cette base juridique peut contenir des dispositions spécifiques pour adapter l'application des règles du présent règlement, entre autres: les conditions générales régissant la licéité du traitement par le responsable du traitement; les types de données qui font l'objet du traitement; les personnes concernées; les entités auxquelles les données à caractère personnel peuvent être communiquées et les finalités pour lesquelles elles peuvent l'être; la limitation des finalités; les durées de conservation; et les opérations et procédures de traitement, y compris les mesures visant à garantir un traitement licite et loyal, telles que celles prévues dans d'autres situations particulières de traitement comme le prévoit le chapitre IX. Le droit de l'Union ou le droit des États membres répond à un objectif d'intérêt public et est proportionné à l'objectif légitime poursuivi.

fr · official · sha256:a41b3e79e7acd72bc835a30054f86d39cd0202347295341768601c1e3c64ce7cFR

de l'existence éventuelle d'un lien entre les finalités pour lesquelles les données à caractère personnel ont été collectées et les finalités du traitement ultérieur envisagé;

fr · official · sha256:d934756861d3c6b2884a9a8f7f809c8096d2a940d5bee0f98cfbb19cdd1bc989FR

du contexte dans lequel les données à caractère personnel ont été collectées, en particulier en ce qui concerne la relation entre les personnes concernées et le responsable du traitement;

fr · official · sha256:af20c856837a9d0e18b1560f6db1d7fc5669e715408edbd9f4fab56ab5dfe0e0FR

de la nature des données à caractère personnel, en particulier si le traitement porte sur des catégories particulières de données à caractère personnel, en vertu de l'article 9, ou si des données à caractère personnel relatives à des condamnations pénales et à des infractions sont traitées, en vertu de l'article 10;

fr · official · sha256:f15dfce05981940d5510cef8bdf818871da52c808899ed76f7a1d6ae6b7fd03aFR

des conséquences possibles du traitement ultérieur envisagé pour les personnes concernées;

fr · official · sha256:ad333c28e8df924018a8305e6754365dbe9ed4c574187f1a188bd6618e4a2927FR

de l'existence de garanties appropriées, qui peuvent comprendre le chiffrement ou la pseudonymisation.

fr · official · sha256:6e8ccdbbf3b6e5a8de8c9b8e451ade5757e1a3f8bda11af1498a05c5dd04a072FR

Lorsque le traitement à une fin autre que celle pour laquelle les données ont été collectées n'est pas fondé sur le consentement de la personne concernée ou sur le droit de l'Union ou le droit d'un État membre qui constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir les objectifs visés à l'article 23, paragraphe 1, le responsable du traitement, afin de déterminer si le traitement à une autre fin est compatible avec la finalité pour laquelle les données à caractère personnel ont été initialement collectées, tient compte, entre autres: a)  de l'existence éventuelle d'un lien entre les finalités pour lesquelles les données à caractère personnel ont été collectées et les finalités du traitement ultérieur envisagé; b)  du contexte dans lequel les données à caractère personnel ont été collectées, en particulier en ce qui concerne la relation entre les personnes concernées et le responsable du traitement; c)  de la nature des données à caractère personnel, en particulier si le traitement porte sur des catégories particulières de données à caractère personnel, en vertu de l'article 9, ou si des données à caractère personnel relatives à des condamnations pénales et à des infractions sont traitées, en vertu de l'article 10; d)  des conséquences possibles du traitement ultérieur envisagé pour les personnes concernées; e)  de l'existence de garanties appropriées, qui peuvent comprendre le chiffrement ou la pseudonymisation.

Ссылаются нормы: Article6FurtherProcessingByConsentOrLaw, Article6FurtherProcessingCompatible

fr · official · sha256:778da1a6238266d288c980d202f24762a906c2d063c74e50d1aeb17cff382772FR

Dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant.

Ссылаются нормы: Article7ConditionsSatisfied, Article7DemonstrationDuty, DemonstrateConsent

fr · official · sha256:899279985b44f9aa528175994ffb7d3574e72d74d083d4ec63cbe8ea85539f00FR

Si le consentement de la personne concernée est donné dans le cadre d'une déclaration écrite qui concerne également d'autres questions, la demande de consentement est présentée sous une forme qui la distingue clairement de ces autres questions, sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples. Aucune partie de cette déclaration qui constitue une violation du présent règlement n'est contraignante.

Ссылаются нормы: Article7ConditionsSatisfied, Article7FormCombinedDeclaration, Article7FormStandalone

fr · official · sha256:e1cb1776d091dd16776c1fde683856db0e954ed0e1a387c53664ed3fed73c67fFR

La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. La personne concernée en est informée avant de donner son consentement. Il est aussi simple de retirer que de donner son consentement.

Ссылаются нормы: Article7InformOfWithdrawalDuty, Article7WithdrawalNonRetroactive, InformOfWithdrawalRight

fr · official · sha256:7a7987349cbd720e2743bf216f3e03f27cc13b03a3b6522a075e4fe1c50fb7ffFR

Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de la question de savoir, entre autres, si l'exécution d'un contrat, y compris la fourniture d'un service, est subordonnée au consentement au traitement de données à caractère personnel qui n'est pas nécessaire à l'exécution dudit contrat.

fr · official · sha256:b5e5db52804a7c10547a9da90378f2f7be99c6e794ff0b1fca61f88859e26345FR

Lorsque l'article 6, paragraphe 1, point a), s'applique, en ce qui concerne l'offre directe de services de la société de l'information aux enfants, le traitement des données à caractère personnel relatives à un enfant est licite lorsque l'enfant est âgé d'au moins 16 ans. Lorsque l'enfant est âgé de moins de 16 ans, ce traitement n'est licite que si, et dans la mesure où, le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant. Les États membres peuvent prévoir par la loi un âge inférieur pour ces finalités pour autant que cet âge inférieur ne soit pas en-dessous de 13 ans.

Ссылаются нормы: Article8AtOrAboveConsentAge, Article8BelowConsentAge, Article8BelowConsentAgeWithParentalConsent

fr · official · sha256:4bde38b94793deb67a872f558f4fa919d9433978424c0f6b152a4422aeeef15cFR

Le responsable du traitement s'efforce raisonnablement de vérifier, en pareil cas, que le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant, compte tenu des moyens technologiques disponibles.

Ссылаются нормы: Article8VerifyParentalConsentDuty, VerifyParentalConsent

fr · official · sha256:728449fedc8e24c6ff6caa029ce9ccc9bdd491983670aadb4ef7f81ad62d6cc0FR

Le paragraphe 1 ne porte pas atteinte au droit général des contrats des États membres, notamment aux règles concernant la validité, la formation ou les effets d'un contrat à l'égard d'un enfant.

fr · official · sha256:e09229d2de333fea6736d3d911fffa13fce9de77787581651fd4bea313de3454FR

Le traitement des données à caractère personnel qui révèle l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique sont interdits.

Ссылаются нормы: Article9ProhibitionApplies, Article9ProhibitionApplies/unless/0, Article9ProhibitionPosition, Article9SpecialCategory/alt/1, Article9SpecialCategory/alt/2, Article9SpecialCategory/alt/3, Article9SpecialCategory/alt/4, Article9SpecialCategory/alt/5, Article9SpecialCategory/alt/6, Article9SpecialCategory/alt/7, Article9SpecialCategory/alt/8, RefrainFromSpecialCategoryProcessing

fr · official · sha256:0a917054c820f6cd039a2bf2591d4891a9cdeb23f51267bbbffeb88f1517421cFR

la personne concernée a donné son consentement explicite au traitement de ces données à caractère personnel pour une ou plusieurs finalités spécifiques, sauf lorsque le droit de l'Union ou le droit de l'État membre prévoit que l'interdiction visée au paragraphe 1 ne peut pas être levée par la personne concernée;

Ссылаются нормы: Article9GroundExplicitConsent, Article9GroundExplicitConsent/unless/0

fr · official · sha256:51006d3527d6a7fed6d145a996a69d3ad81461ecf53e80530c37669b9be1b36bFR

le traitement est nécessaire aux fins de l'exécution des obligations et de l'exercice des droits propres au responsable du traitement ou à la personne concernée en matière de droit du travail, de la sécurité sociale et de la protection sociale, dans la mesure où ce traitement est autorisé par le droit de l'Union, par le droit d'un État membre ou par une convention collective conclue en vertu du droit d'un État membre qui prévoit des garanties appropriées pour les droits fondamentaux et les intérêts de la personne concernée;

Ссылаются нормы: Article9GroundEmploymentSocialSecurity

fr · official · sha256:066129d86d5fdab18b430b90308492fa6bebd43713c11e39bf2e5680b71de1b8FR

le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique, dans le cas où la personne concernée se trouve dans l'incapacité physique ou juridique de donner son consentement;

Ссылаются нормы: Article9GroundVitalInterests

fr · official · sha256:71af60825a3d2132a084d5db8d076125ef8a8276eeb4a50dbc371536d3ae0c2aFR

le traitement est effectué, dans le cadre de leurs activités légitimes et moyennant les garanties appropriées, par une fondation, une association ou tout autre organisme à but non lucratif et poursuivant une finalité politique, philosophique, religieuse ou syndicale, à condition que ledit traitement se rapporte exclusivement aux membres ou aux anciens membres dudit organisme ou aux personnes entretenant avec celui-ci des contacts réguliers en liaison avec ses finalités et que les données à caractère personnel ne soient pas communiquées en dehors de cet organisme sans le consentement des personnes concernées;

Ссылаются нормы: Article9GroundNotForProfitBody

fr · official · sha256:9d94e78859dc570d257cf962cfc1e1d80e4f3d485a77b1d71b2a41f4ea1e0265FR

le traitement porte sur des données à caractère personnel qui sont manifestement rendues publiques par la personne concernée;

Ссылаются нормы: Article9GroundManifestlyPublic

fr · official · sha256:56e34acb202b012096d5dcb3014855fb430daf7a3f1800d32349663a4295f137FR

le traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice ou chaque fois que des juridictions agissent dans le cadre de leur fonction juridictionnelle;

Ссылаются нормы: Article9GroundLegalClaims

fr · official · sha256:f62e7a5fc8f7c84a4cc352ec4180ac6be3d38582fb184aa354ce2e2487be3675FR

le traitement est nécessaire pour des motifs d’intérêt public important, sur la base du droit de l’Union ou du droit d’un État membre qui doit être proportionné à l’objectif poursuivi, respecter l’essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour la sauvegarde des droits fondamentaux et des intérêts de la personne concernée;

Ссылаются нормы: Article9GroundSubstantialPublicInterest

fr · official · sha256:0e9da15abfe462261d72e3f8f52d5ae02bb66327a75687d6dc061b8b5966f722FR

le traitement est nécessaire aux fins de la médecine préventive ou de la médecine du travail, de l'appréciation de la capacité de travail du travailleur, de diagnostics médicaux, de la prise en charge sanitaire ou sociale, ou de la gestion des systèmes et des services de soins de santé ou de protection sociale sur la base du droit de l'Union, du droit d'un État membre ou en vertu d'un contrat conclu avec un professionnel de la santé et soumis aux conditions et garanties visées au paragraphe 3;

Ссылаются нормы: Article9GroundHealthOrSocialCare

fr · official · sha256:8515c79c709de4c0497b1721438b67d59355b5004f32a1f430044930d628542cFR

le traitement est nécessaire pour des motifs d'intérêt public dans le domaine de la santé publique, tels que la protection contre les menaces transfrontalières graves pesant sur la santé, ou aux fins de garantir des normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux, sur la base du droit de l'Union ou du droit de l'État membre qui prévoit des mesures appropriées et spécifiques pour la sauvegarde des droits et libertés de la personne concernée, notamment le secret professionnel;

Ссылаются нормы: Article9GroundPublicHealth

fr · official · sha256:8ce037cf056e863efb4aad01612455a24dcf2690b8ca5a864375d1597599021bFR

le traitement est nécessaire à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, sur la base du droit de l'Union ou du droit d'un État membre qui doit être proportionné à l'objectif poursuivi, respecter l'essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour la sauvegarde des droits fondamentaux et des intérêts de la personne concernée.

Ссылаются нормы: Article9GroundArchivingResearchStatistics

fr · official · sha256:3e65aebfb0a74e25600ca9bef0f8158c4d16353133e95c53116d945435059627FR

Le paragraphe 1 ne s'applique pas si l'une des conditions suivantes est remplie:

fr · official · sha256:355982b6989c9693c2282ff7d003dcfaee92d301dcd683b9accccee7aecbff0fFR

Les données à caractère personnel visées au paragraphe 1 peuvent faire l'objet d'un traitement aux fins prévues au paragraphe 2, point h), si ces données sont traitées par un professionnel de la santé soumis à une obligation de secret professionnel conformément au droit de l'Union, au droit d'un État membre ou aux règles arrêtées par les organismes nationaux compétents, ou sous sa responsabilité, ou par une autre personne également soumise à une obligation de secret conformément au droit de l'Union ou au droit d'un État membre ou aux règles arrêtées par les organismes nationaux compétents.

Ссылаются нормы: Article9GroundHealthOrSocialCare

fr · official · sha256:4e2efcf3fd19994331067a9a1f5657f1adda7123d7296b9176c861dfec74545fFR

Les États membres peuvent maintenir ou introduire des conditions supplémentaires, y compris des limitations, en ce qui concerne le traitement des données génétiques, des données biométriques ou des données concernant la santé.