1. Согласно правовым актам Союза или государства-члена ЕС, применимых к контроллеру или процессору данных, можно посредством законных мер ограничить их сферу деятельности по обязанностям и правам, которые предусмотрены статьями 12–22 и статьёй 34, а также статьёй 5, поскольку их положения соответствуют правам и обязанностям, предусмотренным в статьях 12–22, – если данным ограничением соблюдается прав и свобод и оно является необходимым и пропорциональным в демократическом обществе для того, чтобы гарантировать:
- безопасность государства;
- защиту;
- общественную безопасность;
- предотвращение, расследование, раскрытие преступных деяний или призыв к ответственности за них или исполнение уголовного наказания, в том числе защиту от угроз общественной безопасности и их предотвращение;
- иные важные цели общественных интересов Союза или государства-члена ЕС, в частности, важные экономические или финансовые интересы, в том числе монетарные, бюджетные и налоговые вопросы, общественное здоровье и социальное обеспечение Союза или государства-члена ЕС;
- защиту независимости судов и судопроизводства;
- предотвращения, расследования, раскрытия и привлечения к ответственности в отношении нарушения кодекса этики регламентируемых профессий;
- функции мониторинга, инспекционной и регулятивной функции, связанной, если даже только эпизодически, с осуществлением официальных полномочий в случаях, указанных в подпунктах с (a) по (e) и (g);
- защиты субъекта данных или прав и свобод других лиц;
- исполнения гражданско-правовых исков.
2. В частности, любые законодательные меры, указанные в пункте 1, содержат конкретные положения, в соответствующем случае, как минимум:
- цели, в которых производится обработка или категории обработки;
- категории персональных данных;
- сферу деятельности введённых ограничений;
- гарантии против неправомерного использования или несанкционированного доступа, или отправки;
- определение контроллера или категорий контролеров;
- сроки хранения и применяемые гарантии, с учётом характера, сферу деятельности и цели обработки или категорий обработки;
- риски в отношении прав и свобод субъектов данных; и
- право субъекта данных на получение информации об ограничении, кроме случаев, когда это может навредить цели ограничения.