Монография Москва ООО «юридическая фирма контракт»

Глава II. Перспективы развития российского законодательства в области...
112
интересами или основными правами и свободами субъекта данных, 
которые требуют защиты персональных данных, в частности, когда 
субъектом данных является ребенок.
Важно отметить, что указанный перечень оснований обработки 
персональных данных является исчерпывающим
1
.
Если обработка персональных данных основывается на согласии 
субъекта данных, то такое согласие должно быть явным и при необ-
ходимости оператор должен иметь возможность продемонстриро-
вать, что субъект данных дал согласие на их обработку (ст. 7). Кроме 
того, субъект данных имеет право отозвать свое согласие на их обра-
ботку в любое время. В соответствии со ст. 7 GDPR при оценке того, 
было ли согласие субъекта данных на обработку персональных дан-
ных свободным, необходимо учитывать, зависит ли исполнение до-
говора, включая предоставление услуги, от согласия на обработку 
персональных данных, которая не является необходимой для выпол-
нения данного договора.
На оператора персональных данных ст. 13 и 14 GDPR возлагается 
обязанность по предоставлению субъекту данных информации, ка-
сающейся обработки персональных данных, как то: информация о 
себе, о целях обработки данных и ее правовых основаниях, о полу-
чателях или категориях получателей персональных данных (если 
таковые имеются), а также о периоде, в течение которого будет осу-
ществляться хранение персональных данных, о наличии у субъекта 
данных права запрашивать у оператора доступ к данным, их исправ-
ление или удаление и др. В соответствии со ст. 12 GDPR данная ин-
формация должна предоставляться субъекту данных в ясной, понят-
ной и легкодоступной форме по общему правилу в письменном виде 
или иными способами, в том числе посредством использования 
электронных средств. По запросу субъекта данных оператор обязан 
также предоставить ему информацию о действиях, связанных с их 
обработкой. На операторов данных возлагается обязанность сооб-
щать о нарушениях персональных данных субъектам данных (ст. 34).
Указанным обязанностям оператора данных корреспондирует 
право субъекта данных получать информацию об их обработке, а так-
же его доступ к персональным данным, к информации о целях их 
обработки, получателях или категориях получателей данных, пери-
оде хранения данных. Субъект данных вправе требовать от операто-
ра исправления, удаления персональных данных, ограничения их 
обработки или возражать против такой обработки (ст. 15). Основания 
для удаления персональных данных предусмотрены ст. 17 GDPR, 
в частности, данные должны быть удалены в случае, если обработка 
1
См.: 
Kuner C., Bygrave L.A., Docksey C. 
Op. cit. P. 325.

---