Читать книгу Новая парадигма защиты и управления персональными данными в Российской Федерации и зарубежных странах в условиях развития систем обработки данных в сети Интернет - Коллектив авторов - Страница 21
1. Новые подходы к регулированию персональных данных в Европе, США и в иных зарубежных странах
1.2. Совет Европы
1.2.8. Регулирование таргетированной (адресной, основанной на персональных данных и запросах лица) рекламы
ОглавлениеВ Рекомендации Совета министров CM/Rec(2010)13 используется понятие «профилирование», которое позволяет осуществлять адресную рекламу. Обработка запросов пользователей в Интернете позволяет осуществить классификацию пользователей в зависимости от их предпочтений для дальнейшего распространения рекламы. При этом такие запросы могут не содержать персональных данных, однако в совокупности позволяют идентифицировать лицо и его предпочтения для направления адресной рекламы.
В тех случаях, когда личные данные собираются в контексте профилирования, контролер должен представить субъектам данных следующую информацию:
1) что их данные будут использоваться в контексте профилирования;
2) о целях проведения профилирования;
3) о категориях персональных данных;
4) о контролере и при необходимости о ее/его представителе;
5) о наличии надлежащих гарантий.
Также контролер должен предоставить указанным лицам всю информацию, необходимую для гарантий добросовестности при проведении профилирования, такую как:
6) категории лиц или органов, которым могут быть переданы персональные данные, и в каких целях;
7) возможность, когда это целесообразно, для субъекта данных отказать в публикации или отозвать согласие на публикацию и о последствиях отзыва;
8) условия применения права доступа, возражения или поправок, а также о праве подать жалобу в компетентные органы;
9) лица или органы, от которых личные данные собираются или будут собираться;
10) обязательный или факультативный характер ответов на вопросы, которые будут использованы для сбора персональных данных, а также последствия для субъектов данных в случае отказа отвечать на такие вопросы;
11) длительность хранения;
12) предполагаемые последствия присвоения профиля субъекту данных.