Принимая во внимание, что мобильность людей, глобализация рынков и использования новых технологий делают трансграничный обмен информацией необходимым, в том числе в контексте профайлинга, и требуют установления единого уровня защиты данных во всех государствах-членах Совета Европы,

1. применять приложение к этой рекомендации о сборе и обработке персональных данных, используемых в контексте профайлинга, в частности путем принятия мер по обеспечению того, чтобы принципы, изложенные в приложении к данной рекомендации, были отражены в их законодательстве и практике;

2. обеспечить широкое распространение принципов, изложенных в приложении к этой рекомендации среди лиц, органов государственной власти и государственных или частных организаций, в частности тех, которые участвуют в и использовании профайлинга, таких как проектировщики и поставщики программного обеспечения, проектировщики профилей, поставщики услуг электронной свя связи и услуг информационного общества, а также среди органов, ответственных за защиту данных и органов по стандартизации;

3. поощрять таких лиц, органы государственной власти и государственные или частные организации к внедрению и поощрение механизмов саморегулирования, таких как кодексы поведения, для обеспечения соблюдения защиты частной жизни и данных и ввода в строй технологий, содержащихся в Приложении к данной рекомендации.

а. "Персональные данные" означают любую информацию, касающуюся идентифицированного физического лица или лица, подлежащего идентификации (субъект данных). Лицо не считается "подлежащим идентификации", если идентификация требует необоснованных времени и усилий.

b. "Конфиденциальные данные" означают личные данные, которые демонстрируют расовую принадлежность, политические взгляды, религиозные или иные убеждения, а также личные данные о состоянии здоровья, половую жизнь или судимость, а также другие данные, которые определены как конфиденциальные внутренним законодательством.

c. "Обработка" означает любую операцию или набор операций, осуществляемых полностью или частично с помощью автоматизированных процессов и применяемые к личным данным, такие как хранение, хранение, адаптация или изменение, удаление, консультация, использование, связь, сопоставление и взаимосвязь Связь, а также стирания или уничтожения.

e. «Профайлинг" означает метод автоматической обработки данных, который заключается в применении «профиля» к отдельным лицам, в частности для того чтобы принять в отношении них решения, либо для анализа и прогнозирования ее личных предпочтений, поведения и отношения.

g. «Распорядитель» означает физическое или юридическое лицо, государственный орган, учреждение, или любой другой орган, самостоятельно или в сотрудничестве с другими, определяет цели и средства, используемые при сборе и обработке персональных данных.

2.1. Уважение основных прав и свобод, право на неприкосновенность частной жизни и принцип недискриминации, должны быть гарантированы при сборе и обработке персональных данных с учетом этой рекомендации.

2.2. Государства-члены должны поощрять разработку и осуществление процедур и систем в соответствии с положениями о защите частной жизни и данных, уже на стадии их планирования, в частности путем использования технологий повышения конфиденциальности. Они также должны принять соответствующие меры против разработки и использования технологий, которые направлены, полностью или частично, на незаконный обход технических средств защиты.

3.2. Личные данные, используемые в контексте профайлинг должны быть адекватными, и не чрезмерными в отношении целей, для которых они были собраны или в отношении которых они будут подлежать отделке.

3.3. Личные данные, используемые в контексте профайлинг должны храниться в форме, которая позволяет идентифицировать субъектов данных на срок не дольше, чем это необходимо для целей, для которых они были собраны и обработаны.

- Необходимо для выполнения поставленной задачи, осуществляется в общественных интересах или для выполнения служебных полномочий, предоставленных распорядителю или третьему лицу, которому предоставляются персональные данные;

- Необходимо для целей законных интересов распорядителя или третьей стороны или сторон, которым разглашаются «профили» или данные, кроме случаев, когда соображения основных прав и свобод субъектов данных преобладают такие интересы;

3.5. Сбор и обработка персональных данных в контексте профайлинг лиц, от своего собственного имени не могут даты свободную, конкретную и информированное согласие, должны быть запрещены, за исключением, когда это в происходит в законных интересах субъекта данных или при наличии важного общественного интереса, при условии, что соответствующие гарантии были предусмотрены законом.

3.7. Насколько это возможно и, если нужна услуга требует знания личности субъекта данных, каждый человек должен иметь доступ к информации о товарах или услугах или сам доступ к этим товарам или услугам без передачи личных данных поставщику товаров или услуг. Для того, чтобы обеспечить свободную, конкретную и осознанное согласие на профайлинг, поставщики услуг информационного общества должны обеспечивать, по умолчанию, не профилированный доступ к информации о своих услугах.

3.8. Распределение и использование, без ведома субъекта данных, посредством программного обеспечения, направленного для наблюдения или контроля в контексте профайлинга, который используется с определенного терминала или сети электронной связи может быть разрешено, только если это прямо предусмотрено национальным законодательством и сопровождается соответствующими гарантиями безопасности.

3.11. Сбор и обработка конфиденциальных данных в контексте профайлинг запрещены, за исключением, если эти данные необходимы для законных и конкретных целей процесса обработки и до тех пор, пока внутреннее законодательство обеспечивает соответствующие гарантии. Когда нужно получить согласие, нужно четко указать, где именно процесс обработки предусматривает использование конфиденциальных данных.

4.3. Если личные данные не собираются у субъектов данных, распорядитель, для субъектов данных, должен обеспечить информацию перечисленную в принципе 4.1, сразу как только личные данные были записаны, или, если планируется передать личные данные третьим лицам, не менее, тогда когда персональные данные являются передаются впервые.

4.4 Если личные данные собираются без намерения применения методов профайлинга и проходят дальнейшую обработку в контексте профайлинга, распорядитель должен обеспечить ту же информацию, которая предусмотрена согласно Принципом 4.1.

5.1. Субъект данных, к которому в настоящее время применяются, либо уже были применены процедуры профайлинга, должен иметь право на получение от распорядителя, по его просьбе, в разумный срок и в понятной форме, информацию о:

5.2. Субъекты данных должны иметь право на защищенную коррекцию данных, удаление или блокирование их личных данных, в зависимости от обстоятельств, если профайлинг в ходе обработки персональных данных осуществляется вразрез с положениями внутреннего законодательства, предусматривающего соблюдение принципов, изложенных в настоящей рекомендации.

5.3. Если закон не предусматривает проведения профайлинга в контексте обработки персональных данных, субъект данных должен иметь право отказать, на неоспоримых законных основаниях, связанных с его положением, использовании его личных данных для профайлинга. Если есть оправданное отрицание, профилирование больше не должно быть связано с использованием личных данных субъекта данных. Если цель процедуры обработки - прямой маркетинг, субъект данных не должен представлять какого-либо обоснования.

Такое указание может быть опущено, если существует причина, которая угрожает целью ограничения. В таких случаях, информация должна быть предоставлена ​​субъекту данных о том, как обжаловать это решение перед компетентными национальными контролирующим органом, судебным органом или судом.

5.5. Если человек подлежит решению, что имеет правовые последствия, которые ее касаются, или существенно на нее влияют, принятого исключительно на основе профайлинга, она должна быть в состоянии опротестовать это решение, если:

b. решение было принято в ходе исполнения договора, в котором субъект данных является участником, или для осуществления преддоговорных мер, принятых по требованию субъекта данных, и что меры по защите законных интересов субъект данных были установлены.

При необходимости в демократическом обществе в интересах государственной, общественной безопасности, валютно-кредитных интересов государства, либо для предупреждения и пресечения уголовных преступлений, либо защиты субъекта данных или прав и свобод других лиц, государства-члены могут не применять Положения, изложенные в разделах 3, 4 и 5 настоящей рекомендации, если это предусмотрено в законе.

Во внутреннем законодательстве следует предусмотреть ответные санкции и средства правовой защиты в случаях нарушения положений внутреннего законодательства, на основе принципов, изложенных в данной рекомендации.

8.1. Соответствующие технических и организационных мер должны быть принятые для обеспечения защиты персональных данных, обрабатываемых в соответствии с положениями внутренних правоохранительных принципов, изложенных в настоящей рекомендации, для защиты от случайного или незаконного уничтожения и случайной потери, а также несанкционированного доступа, изменения, раскрытия или любой либо других форм незаконной обработки.

Эти меры должны обеспечить надлежащий стандарт безопасности данных с учетом их технического аспекта, а также с учетом деликатного характера персональных данных, были собраны и обработаны в контексте профайлинга и оценки потенциальных рисков. Они должны периодически и в разумные сроки пересматриваться.

8.4. Распорядители должны выбрать органы обработки, которые предлагают достаточные гарантии относительно технических и организационных аспектов обработки, будет осуществляться, и должны обеспечить, чтобы эти гарантии соблюдались и что, в частности, обработка происходила в соответствии с их инструкциями.

8.5 Должны быть приняты соответствующие меры для защиты от любой возможности, анонимные и усредненные статистические результаты, используемые в профайлинг могут привести к повторной идентификации субъектов данных.

9.1. Государства-члены должны уполномочить один или несколько независимых органов по проверке обеспечения соблюдения внутренним законодательством принципов, изложенных в настоящей рекомендации и, в этой связи, необходимыми полномочиями для проведения расследований и вмешательств, в частности право рассматривать иски поданы любым лицом человек.

9.2. Кроме того, в тех случаях, когда обработка данных предполагает использование профайлинга и связана с особыми рисками в отношении защиты частной жизни и персональных данных, государства-члены могут предусмотреть следующее: