(153) Законодательство государств-членов должно согласовывать правила, регулирующие свободу выражения мнений и информации, включая журналистское, академическое, художественное и/или литературное выражение, с правом на защиту персональных данных в соответствии с настоящим Регламентом. Обработка персональных данных исключительно в журналистских целях или в целях академического, художественного или литературного выражения должна быть предметом отступлений или изъятий из определенных положений настоящего Регламента, если это необходимо для согласования права на защиту персональных данных с правом на свободу выражения мнений и информации, как это закреплено в статье 11 Устава. Это должно применяться, в частности, к обработке персональных данных в аудиовизуальной сфере, а также в архивах новостей и библиотеках прессы. Поэтому государствам-членам следует принять законодательные меры, устанавливающие изъятия и отступления, необходимые для обеспечения баланса этих основных прав. Государства-члены должны принять такие исключения и отступления в отношении общих принципов, прав субъекта данных, контролера и обработчика, передачи персональных данных третьим странам или международным организациям, независимых надзорных органов, сотрудничества и согласованности, а также конкретных ситуаций при обработке данных. В тех случаях, когда такие исключения или отступления различаются в разных государствах-членах, должно применяться законодательство государства-члена, которому подчиняется контролер. Чтобы учесть важность права на свободу выражения мнений в каждом демократическом обществе, необходимо широко интерпретировать понятия, относящиеся к этой свободе, такие как журналистика.

1. Государства-члены должны законодательно согласовать право на защиту персональных данных в соответствии с настоящим Регламентом с правом на свободу выражения мнений и информации, включая обработку в журналистских целях и целях академического, художественного или литературного выражения.

2. Для обработки, осуществляемой в журналистских целях или с целью академического художественного или литературного выражения, государства-члены должны предусмотреть исключения или отступления от Главы II (принципы), Главы III (права субъекта данных), главы IV (контролер и обработчик), главы V (передача персональных данных третьим странам или международные организации), Глава VI (независимые надзорные органы), Главу VII (сотрудничество и последовательность) и главу IX (конкретные ситуации при обработке данных), если они необходимы для согласования права на защиту персональных данных со свободой выражения мнений и информации.

3. Каждое государство-член должно уведомить Комиссию о положениях своего законодательства, которые оно приняло в соответствии с пунктом 2, и, без промедления, о любом последующем законе о поправках или дополнении, влияющем на них.

(154) Настоящий Регламент позволяет учитывать принцип публичного доступа к официальным документам при применении настоящего Регламента. Публичный доступ к официальным документам может рассматриваться как отвечающий общественным интересам. Персональные данные в документах, хранящихся в государственном органе или публичной организации, должны быть доступны для публичного раскрытия этим органом или организацией, если раскрытие предусмотрено законодательством Союза или государства-члена, которому подчиняется государственный орган или публичная организация. Такие законы должны согласовывать публичный доступ к официальным документам и повторное использование информации государственного сектора с правом на защиту персональных данных и, следовательно, могут предусматривать необходимое согласование с правом на защиту персональных данных в соответствии с настоящим Регламентом. Ссылка на государственные органы и организации в этом контексте должна включать все органы власти или другие организации, подпадающие под действие закона государства-члена о доступе общественности к документам. Директива 2003/98/EC Европейского парламента и Совета [Повторное использование информации государственного сектора] оставляет без изменений и никоим образом не влияет на уровень защиты физических лиц в отношении обработки персональных данных в соответствии с положениями законодательства Союза и государств-членов, и, в частности, не изменяет обязанности и права, изложенные в настоящем Регламенте. В частности, эта Директива не должна применяться к документам, доступ к которым исключен или ограничен в силу режимов доступа по соображениям защиты персональных данных, и к частям документов, доступным в силу этих режимов, которые содержат персональные данные, повторное использование которых предусмотрено законом как несовместимо с законом о защите физических лиц в отношении обработки персональных данных.

Персональные данные в официальных документах, хранящихся в государственном органе или публичной организации или частной организации для выполнения задачи, выполняемой в общественных интересах, могут быть раскрыты органом или органом в соответствии с законодательством Союза или государства-члена, которому подчиняется государственный орган или организация, в целях согласования общественных интересов. доступ к официальным документам с правом на защиту персональных данных в соответствии с настоящим Регламентом.

Государства-члены могут дополнительно определять конкретные условия для обработки национального идентификационного номера или любого другого идентификатора общего применения. В этом случае национальный идентификационный номер или любой другой идентификатор общего назначения должен использоваться только при соответствующих гарантиях прав и свобод субъекта данных в соответствии с настоящим Регламентом.

(155) Законодательство государств-членов или коллективные соглашения, включая "трудовые соглашения", могут предусматривать конкретные правила обработки персональных данных работников в контексте занятости, в частности, условия, при которых персональные данные в контексте занятости могут обрабатываться на основе согласия работника, цели найма, выполнение трудового договора, включая выполнение обязательств, установленных законом или коллективными соглашениями, управление, планирование и организация труда, равенство и разнообразие на рабочем месте, здоровье и безопасность на рабочем месте, а также в целях осуществления и пользования на индивидуальной или коллективной основе правами и льготами, связанными с занятостью, и в целях прекращения трудовых отношений.

1. Государства-члены могут законом или коллективными соглашениями предусмотреть более конкретные правила для обеспечения защиты прав и свобод в отношении обработки персональных данных работников в контексте трудоустройства, в частности, в целях найма, выполнения трудового договора, включая увольнение обязательства, установленные законом или коллективными договорами, управление, планирование и организация труда, равенство и разнообразие на рабочем месте, здоровье и безопасность на рабочем месте, защита собственности работодателя или клиента и в целях осуществления и пользования, на индивидуальной или коллективной основе, правами и льготами, связанными с трудоустройством, а также в целях прекращения трудовых отношений.

2. Эти правила должны включать подходящие и конкретные меры по защите человеческого достоинства, законных интересов и основных прав субъекта данных, в частности, в отношении прозрачности обработки, передачи персональных данных внутри группы предприятий или группы предприятий, занимающихся совместной экономической деятельностью, и систем мониторинга на рабочее место.

3. Каждое государство-член должно уведомить Комиссию о тех положениях своего законодательства, которые оно принимает в соответствии с пунктом 1, до 25 мая 2018 года и, без промедления, о любых последующих поправках, затрагивающих их.

(156) Обработка персональных данных для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей должна осуществляться с соблюдением соответствующих гарантий прав и свобод субъекта данных в соответствии с настоящим Регламентом. Эти гарантии должны обеспечивать принятие технических и организационных мер для обеспечения, в частности, принципа минимизации данных. Дальнейшая обработка персональных данных для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей должна осуществляться, когда контролер оценил возможность достижения этих целей путем обработки данных, которые не позволяют или больше не позволяют идентифицировать субъектов данных, при условии, что существуют соответствующие гарантии (например, псевдонимизация данных). Государства-члены должны обеспечить надлежащие гарантии обработки персональных данных для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей. Государства-члены должны быть уполномочены предоставлять, на конкретных условиях и при соблюдении соответствующих гарантий для субъектов данных, спецификации и отступления в отношении требований к информации и прав на исправление, удаление, забвение, ограничение обработки, переносимость данных и возражение при обработке персональных данных в целях архивирования в общественных интересах, в целях научных или исторических исследований или статистических целей. Условия и гарантии, о которых идет речь, могут предусматривать особые процедуры для субъектов данных по осуществлению этих прав, если это уместно в свете целей, преследуемых конкретной обработкой, наряду с техническими и организационными мерами, направленными на минимизацию обработки персональных данных в соответствии с принципами пропорциональности и необходимости. Обработка персональных данных в научных целях также должна соответствовать другим соответствующим законодательным актам, таким как о клинических испытаниях.

(157) Объединяя информацию из реестров, исследователи могут получить новые знания, имеющие огромную ценность в отношении широко распространенных заболеваний, таких как сердечно-сосудистые заболевания, рак и депрессия. На основе реестров результаты исследований могут быть улучшены, поскольку они охватывают большую популяцию. В рамках социальных наук исследования на основе реестров позволяют исследователям получить необходимые знания о долгосрочной взаимосвязи ряда социальных условий, таких как безработица и образование, с другими условиями жизни. Результаты исследований, полученные с помощью реестров, обеспечивают надежные, высококачественные знания, которые могут послужить основой для разработки и реализации политики, основанной на знаниях, улучшить качество жизни ряда людей и повысить эффективность социальных услуг. В целях содействия научным исследованиям персональные данные могут обрабатываться в научно-исследовательских целях при соблюдении соответствующих условий и гарантий, изложенных в законодательстве Союза или государства-члена.

(158) Если персональные данные обрабатываются в целях архивирования, настоящее Положение также должно применяться к такой обработке, принимая во внимание, что данное Положение не должно применяться к умершим лицам. Государственные органы или государственные или частные организации, которые хранят записи, представляющие общественный интерес, должны быть службами, которые в соответствии с законодательством Союза или государства-члена имеют юридическое обязательство приобретать, сохранять, оценивать, упорядочивать, описывать, сообщать, продвигать, распространять и предоставлять доступ к записям, имеющим непреходящую ценность для общих общественных интересов. Государства-члены также должны быть уполномочены обеспечивать дальнейшую обработку персональных данных в целях архивирования, например, с целью предоставления конкретной информации, связанной с политическим поведением при прежних тоталитарных государственных режимах, геноцидом, преступлениями против человечности, в частности Холокостом, или военными преступлениями.

(159) Если персональные данные обрабатываются в целях научных исследований, настоящее Положение также должно применяться к такой обработке. Для целей настоящего Регламента обработка персональных данных в целях научных исследований должна толковаться широко, включая, например, технологические разработки и демонстрации, фундаментальные исследования, прикладные исследования и исследования, финансируемые из частных источников. Кроме того, он должен учитывать цель Союза в соответствии со статьей 179(1) TFEU по созданию Европейской исследовательской зоны. Цели научных исследований должны также включать исследования, проводимые в общественных интересах в области общественного здравоохранения. Чтобы соответствовать специфике обработки персональных данных в целях научных исследований, должны применяться особые условия, в частности, в отношении публикации или иного раскрытия персональных данных в контексте целей научных исследований. Если результат научного исследования, в частности в контексте здравоохранения, дает основания для принятия дальнейших мер в интересах субъекта данных, с учетом этих мер должны применяться общие правила настоящего Регламента.

(160) В тех случаях, когда персональные данные обрабатываются в целях исторического исследования, настоящее Положение также должно применяться к такой обработке. Это также должно включать исторические исследования и исследования в генеалогических целях, принимая во внимание, что данное Положение не должно применяться к умершим лицам.

(161) Для целей согласия на участие в научно-исследовательской деятельности в клинических испытаниях должны применяться соответствующие положения Регламента (ЕС) № 536/2014 Европейского парламента и Совета [о клинических испытаниях лекарственных средств для использования человеком].

(162) Если персональные данные обрабатываются в статистических целях, к такой обработке должны применяться настоящие Правила. Законодательство Союза или государства-члена должно, в рамках настоящего Регламента, определять статистическое содержание, контроль доступа, спецификации для обработки персональных данных в статистических целях и соответствующие меры для защиты прав и свобод субъекта данных и для обеспечения статистической конфиденциальности. Статистические цели означают любую операцию по сбору и обработке персональных данных, необходимую для статистических обследований или для получения статистических результатов. Эти статистические результаты в дальнейшем могут быть использованы для различных целей, включая цели научного исследования. Статистическая цель подразумевает, что результатом обработки в статистических целях являются не персональные данные, а совокупные данные, и что этот результат или персональные данные не используются в поддержку мер или решений, касающихся какого-либо конкретного физического лица.

(163) Конфиденциальная информация, которую Союз и национальные статистические органы собирают для подготовки официальной европейской и официальной национальной статистики, должна быть защищена. Европейская статистика должна разрабатываться, производиться и распространяться в соответствии со статистическими принципами, изложенными в статье 338(2) TFEU, в то время как национальная статистика также должна соответствовать законодательству государств-членов. Регламент (ЕС) № 223/2009 Европейского парламента и Совета [о европейской статистике] содержит дополнительные спецификации в отношении статистической конфиденциальности для европейской статистики.

1. Обработка для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей должна осуществляться с соблюдением соответствующих гарантий, в соответствии с настоящим Регламентом, в отношении прав и свобод субъекта данных. Эти гарантии должны обеспечивать принятие технических и организационных мер, в частности, для обеспечения соблюдения принципа минимизации данных. Эти меры могут включать псевдонимизацию при условии, что эти цели могут быть достигнуты таким образом. Если эти цели могут быть достигнуты путем дальнейшей обработки, которая не позволяет или больше не разрешает идентификацию субъектов данных, эти цели должны быть достигнуты таким образом.

2. Если персональные данные обрабатываются для научных или исторических исследований или статистических целей, законодательство Союза или государства-члена может предусматривать отступления от прав, указанных в статьях 15, 16, 18 и 21, при соблюдении условий и гарантий, указанных в пункте 1 настоящей статьи, в той мере, в какой такие права могут сделать невозможным или серьезно затруднить достижение конкретных целей, и такие отступления необходимы для достижения этих целей.

3. Если персональные данные обрабатываются для целей архивирования в общественных интересах, законодательство Союза или государства-члена может предусматривать отступления от прав, указанных в статьях 15, 16, 18, 19, 20 и 21, при соблюдении условий и гарантий, указанных в пункте 1 настоящей статьи, в той мере, в какой такие права, вероятно, сделают невозможным или серьезно затруднят достижение конкретных целей, и такие отступления необходимы для достижения этих целей.

4. Если обработка, упомянутая в пунктах 2 и 3, служит в то же время другой цели, отступления применяются только к обработке для целей, указанных в этих пунктах.

(164) Что касается полномочий надзорных органов получать от контролера или обработчика доступ к персональным данным и доступ к их помещениям, государства-члены могут принять законом, в рамках настоящего Регламента, конкретные правила для обеспечения профессиональных или других эквивалентных обязательств по сохранению тайны, в той мере, в какой необходимо согласовать право на защиту персональных данных с обязательством соблюдать профессиональную тайну. Это не наносит ущерба существующим обязательствам государств-членов по принятию правил о профессиональной тайне, если того требует законодательство Союза.

1. Государства-члены могут принять специальные правила для определения полномочий надзорных органов, изложенных в пунктах (e) и (f) статьи 58(1), в отношении контролеров или переработчиков, на которых в соответствии с законодательством Союза или государства-члена или правилами, установленными национальными компетентными органами, распространяется действие обязательство хранить профессиональную тайну или другие эквивалентные обязательства хранить тайну, когда это необходимо и соразмерно для согласования права на защиту персональных данных с обязательством хранить тайну. Эти правила применяются только в отношении персональных данных, которые контролер или обработчик получили в результате или были получены в ходе деятельности, охватываемой этим обязательством о неразглашении.

2. Каждое государство-член должно уведомить Комиссию о правилах, принятых в соответствии с пунктом 1, до 25 мая 2018 года и, без промедления, о любых последующих поправках, затрагивающих их.

(165) Настоящий Регламент уважает и не наносит ущерба статусу церквей и религиозных объединений или общин в государствах-членах согласно существующему конституционному законодательству, как это признано в статье 17 TFEU.

1. Если в государстве-члене церкви и религиозные ассоциации или общины применяют на момент вступления в силу настоящего Регламента всеобъемлющие правила, касающиеся защиты физических лиц в отношении обработки, такие правила могут продолжать применяться при условии, что они приведены в соответствие с настоящим Регламентом.

2. Церкви и религиозные объединения, которые применяют всеобъемлющие правила в соответствии с пунктом 1, подлежат надзору независимого надзорного органа, который может быть конкретным, при условии, что он выполняет условия, изложенные в главе VI настоящего Регламента.