(1) Если персональные данные собираются непосредственно от субъекта персональных данных, контролер или обработчик обязаны предоставить, кроме случаев, когда он уже обладает ею, следующую информацию:
1) личность контролера или, если таковой имеется, обработчика;
2) цель обработки собранных данных;
3) дополнительную информацию, такую как:
а) получатели или категории получателей персональных данных;
b) наличие прав доступа, вмешательства в отношении данных и возражения, а также условия осуществления этих прав;
c) являются ли ответы на вопросы, с помощью которых собираются данные, обязательными или добровольными, а также возможные последствия отказа от ответа.
(2) Если данные собираются не непосредственно от субъекта персональных данных, контролер или обработчик обязаны на момент сбора данных или в случае, когда предполагается раскрытие данных третьей стороне, не позднее времени, когда данные впервые раскрываются, предоставить субъекту персональных данных информацию о категориях собираемых или раскрываемых персональных данных, а также информацию, указанную в части (1), кроме подпункта с) пункта 3).
(3) Положения части (2) не применяются в случае, когда:
а) субъект персональных данных обладает соответствующей информацией;
b) обработка персональных данных проводится в статистических целях или в целях исторических или научных исследований;
c) предоставление информации оказывается невозможным или требует непропорциональных усилий в сравнении с законным интересом, который может быть ущемлен;
d) документирование или раскрытие персональных данных прямо предусматриваются законодательством.
Статья 12 Закон O защите персональных данных в Республике Молдова с изменениями 2024 год №133 от 08.07.2011
Структура акта