- Законодательство Союза или государства-члена, которому подчиняется контроллер или обработчик данных, может законодательно ограничить объем обязательств и прав, предусмотренных статьями 12-22 и статьей 34, а также статьей 5 в той мере, в какой ее положения соответствуют правам и обязательствам, предусмотренным статьями 12-22, если такое ограничение уважает суть основных прав и свобод и является необходимой и соразмерной мерой в демократическом обществе для их защиты:
- (a) национальная безопасность;
- (b) защита;
- (c) общественная безопасность;
- (d) предотвращение, расследование, обнаружение или преследование уголовных преступлений или исполнение уголовных наказаний, включая защиту и предотвращение угроз общественной безопасности;
- (e) другие важные цели, представляющие общий общественный интерес для Союза или государства-члена, в частности, важные экономические или финансовые интересы Союза или государства-члена, включая денежные, бюджетные и налоговые вопросы, здравоохранение и социальное обеспечение;
- (f) защита независимости суда и судопроизводства;
- (g) предотвращение, расследование, выявление и судебное преследование нарушений этических норм для регулируемых профессий;
- (h) функция мониторинга, инспекции или регулирования, связанная, даже иногда, с осуществлением официальных полномочий в случаях, упомянутых в пунктах (a) — (e) и (g);
- (i) защита субъекта данных или прав и свобод других лиц;
- (j) исполнение гражданско-правовых исков.
- В частности, любая законодательная мера, упомянутая в пункте 1, должна содержать конкретные положения, по крайней мере, там, где это уместно, в отношении:
- (a) цели обработки или категории обработки;
- (b) категории персональных данных;
- (c) объем вводимых ограничений;
- (d) меры предосторожности для предотвращения злоупотреблений или незаконного доступа или передачи;
- (e) указание контроллера или категорий контроллеров;
- (f) сроки хранения и применимые меры предосторожности с учетом характера, объема и целей обработки или категорий обработки;
- (g) риски для прав и свобод субъектов данных; и
- (h) право субъектов данных на получение информации об ограничении, если только это не может повредить цели ограничения.
Статья 23