As a general remark, the EDPS would like to stress that Regulation (EC) No 45/2001 lays down a series of obligations for controllers — inter alia, data quality, lawfulness of processing, notification, security of processing — as well as rights for data subjects — inter alia access, rectification, blocking, erasure, notification to third parties, remedies — which shall apply except where exemptions and restrictions are laid down pursuant to Article 20.
D'une manière générale, le CEPD tient à souligner que le règlement (CE) no 45/2001 prévoit une série d'obligations pour les responsables du traitement — entre autres, la qualité des données, la licéité des traitements, la notification, la sécurité des traitements —, ainsi que de droits pour les personnes concernées — entre autres, les droits d'accès, de rectification, de verrouillage, d'effacement, de notification aux tiers, les voies de recours — qui s'appliquent, sauf lorsque des exceptions et des limitations sont prévues conformément à l'article 20.
