Статья 73. Информация об обработке и доступ к данным

1. Принципал данных имеет право на получение от владельца записей следующей информации (далее - информация об обработке):

1) подтверждение факта обработки цифровых данных, относящихся к этому принципалу;

2) правовые основания и цели обработки относящихся к нему цифровых данных;

3) наименование и место нахождения владельца записей;

4) место или места обработки относящихся к нему цифровых данных;

5) контактная информация ответственного за обработку персональных данных (если он назначен владельцем записей);

6) о лицах, которые имеют доступ к цифровым данным, относящимся к этому принципалу или которым передаются такие цифровые данные (кроме работников владельца записей);

7) о сроках обработки цифровых данных, относящихся к этому принципалу, или порядке их определения;

8) о правах принципала данных, в том числе являющегося субъектом персональных данных;

9) о последствиях отказа принципала от обработки относящихся к нему цифровых данных;

10) об автоматическом принятии решений на основе цифровых данных, включая информацию об алгоритме, а также о значимости и предполагаемых последствиях решений для принципала данных.

2. Владелец записей обязан предоставить принципалу данных информацию об обработке в следующих случаях и следующие сроки:

1) при сборе персональных данных от субъекта персональных данных - до момента получения персональных данных;

2) при получении цифровых данных из иных источников - в течение семи рабочих дней со дня получения данных владельцем записей;

3) при получении запроса принципала данных о предоставлении информации об обработке - в течение семи рабочих дней со дня получения запроса.

3. Информация об обработке должна быть предоставлена принципалу данных владельцем записей в понятной форме. Информация об обработке не может содержать персональные данные других лиц, за исключением случаев, когда имеются основания для доступа принципала данных к таким данным.

4. Принципал данных имеет право запросить доступ ко всем относящимся к нему цифровым данным, обрабатываемым владельцем записей, а владелец записей обязан предоставить такой доступ в течение семи рабочих дней со дня получения запроса от принципала данных. По выбору владельца записей в указанный срок вместо предоставления доступа к цифровым записям принципалу данных может быть предоставлена копия всех цифровых записей, относящихся к нему.

5. Владелец записей не обязан предоставлять принципалу данных информацию об обработке или доступ к относящимся к нему цифровым записям, если он может доказать, что они уже были предоставлены принципалу данных.