Чл. 40

Член 40 Защита на личните данни

1. При обработването на лични данни съгласно изискванията на настоящия регламент Органът, Европейският парламент и комитетът от независими изтъкнати личности, посочен в член 16, спазват Регламент (ЕС) 2018/1725. За целите на обработването на лични данни те се считат за администратори по смисъла на член 3, точка 8 от посочения регламент.

1. При обработването на лични данни съгласно изискванията на настоящия регламент европейските политически партии и европейските политически фондации, държавите членки, когато упражняват контрол по аспекти, свързани с финансирането на европейски политически партии и европейски политически фондации в съответствие с член 29, както и независимите органи или експерти, които имат право да извършват одит на счетоводни отчети в съответствие с член 28, параграф 1, спазват Регламент (ЕС) 2016/679 и приетите в съответствие с него национални разпоредби. За целите на обработването на лични данни те се считат за администратори по смисъла на член 4, точка 7 от посочения регламент.

1. Органът, Европейският парламент и комитетът от независими изтъкнати личности, посочен в член 16, гарантират, че личните данни, които събират съгласно изискванията на настоящия регламент, не се използват за други цели освен за осигуряване на законосъобразността, редовността и прозрачността на финансирането на европейските политически партии и европейските политически фондации и на членството в европейските политически партии. Те заличават всички събрани с тази цел лични данни най-късно 24 месеца след публикуването на съответните части в съответствие с член 39.

1. Държавите членки и независимите органи или експерти, които имат право да извършват одит на счетоводни отчети, използват личните данни, които получават, единствено за упражняване на контрол по финансирането на европейски политически партии и европейски политически фондации. Те заличават тези лични данни в съответствие с приложимото национално право след предаването им съгласно изискванията на член 34.

1. Личните данни могат да се съхраняват и след срока, определен в параграф 3 или предвиден в приложимото национално право и посочен в параграф 4, ако такова съхранение е необходимо за целите на съдебни или административни производства, свързани с финансирането на европейска политическа партия или европейска политическа фондация или членството в европейска политическа партия. Всички такива лични данни се заличават в срок най-късно до една седмица след датата на приключване на посоченото производство с окончателно решение, или след като са разгледани одити, обжалвания, оспорвания и искове.

1. Администраторите на данни, посочени в параграфи 1 и 2, предприемат подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, случайна загуба, промяна, или неразрешено разкриване или достъп, и по-специално когато обработването на такива данни включва пренасяне на данни по мрежа, и срещу всякакви други незаконни форми на обработване.

1. Европейският надзорен орган по защита на данните е отговорен да следи и гарантира, че Органът, Европейският парламент и комитетът от независими изтъкнати личности, посочен в член 16, спазват и защитават основните права и свободи на физическите лица при обработването на личните им данни в съответствие с изискванията на настоящия регламент. Без да се засяга правото на съдебна защита, всеки субект на данни може да подаде жалба до Европейския надзорен орган по защита на данните, ако счете, че е било нарушено правото му на защита на личните му данни в резултат на обработването им от страна на Органа, Европейския парламент или на комитета.

1. Европейските политически партии и европейските политически фондации, държавите членки и независимите органи или експерти, които имат право да извършват одит на счетоводни отчети в съответствие с изискванията на настоящия регламент, носят отговорност съгласно приложимото национално право за всички вреди, причинени от тях при обработването на лични данни съобразно с изискванията на настоящия регламент. Без да се засяга Регламент (ЕС) 2016/679, държавите членки гарантират, че се прилагат ефективни, съразмерни и възпиращи санкции при нарушаване на изискванията на настоящия регламент.