Руководство по GDPR

Законодательство четко определяет объем и способ осуществления полномочий компетентными органами по защите физических лиц от произвольного вмешательства, аналогично «законному вмешательству» прецедентного права Европейского суда по правам человека. Формулировка «предусмотрено законом», используемая в Хартии, должна интерпретироваться в соответствии с прецедентным правом Европейского суда по правам человека;

• уважение сути права.

В правопорядке ЕС любое ограничение основных прав, защищаемых Хартией, должно уважать суть этих прав.

Это означает, что масштабные и навязчивые ограничения не могут быть оправданы, если лишают человека фундаментального права на защиту. Если сущность права скомпрометирована, ограничения признаются незаконными, без необходимости дополнительной оценки того, служит ли такое ограничение целям общего интереса и удовлетворяют ли они критериям необходимости и соразмерности;

• необходимость и пропорциональность.

Статья 52 (1) Хартии предусматривает, что при условии соблюдения принципа пропорциональности, ограничения на осуществление основных прав и свобод, признанных Хартией, могут устанавливаться только в случае необходимости.

В случае ограничения прав на уважение частной жизни и защиту личных данных, требуется оценка их соразмерности в отношении целей налагаемых ограничений. Суд Европейского Союза определяет применение «отступлений и ограничений в той степени, в которой они необходимы».

Соразмерность означает, что преимущества, вытекающие из ограничения, должны перевешивать недостатки, которые последние создают для осуществления основных прав, о которых идет речь.

Чтобы уменьшить издержки и риски для осуществления прав на неприкосновенность частной жизни и защиту данных важно, чтобы ограничения содержали соответствующие гарантии.

Аналогичный подход в отношении принципа необходимости используется Европейским супервизором по защите данных. С помощью набора правовых инструментов (специально разработанных чек-листов) производится оценка соответствия предлагаемых мер законодательству ЕС в части защиты данных.

Государственные деятели и законодатели ЕС, ответственные за подготовку и тщательное изучение законодательных мер, используют данные инструменты с целью унификации подхода в вопросах обработки персональных данных, а также соотношения с другими правами и свободами, закрепленными в Хартии;

• цели общественного интереса.