Принципи опрацювання персональних даних
1. Персональні дані:
(a) необхідно опрацьовувати у законний та справедливий спосіб («законність та справедливість»);
(b) необхідно збирати для визначених, чітких та законних цілей та в подальшому не опрацьовувати у спосіб, несумісний з цими цілями; подальше опрацювання з цілями архівування для задоволення суспільного інтересу, цілями наукових або історичних досліджень або статистичних цілей не вважається несумісним з первісними цілями, якщо Європейська прокуратура надає належні гарантії прав і свобод суб’єктів даних («обмеження мети»);
(c) повинні бути належними, релевантними та не надмірними з огляду на цілі опрацювання («мінімізація даних»);
(d) повинні бути точними і, за необхідності, їх повинні оновлювати; необхідно вживати усіх відповідних заходів для того, щоб забезпечити, щоб неточні персональні дані, зважаючи на цілі їх опрацювання, було видалено чи виправлено без затримки («точність»);
(e) необхідно зберігати у формі, що дозволяє ідентифікацію суб’єктів даних не довше, ніж це є необхідним для цілей їх опрацювання; персональні дані можна зберігати протягом більш тривалих періодів, доки їх опрацьовують винятково для досягнення цілей суспільних інтересів, цілей наукового чи історичного дослідження або статистичних цілей за умов забезпечення Європейською прокуратурою належних гарантій щодо прав і свобод суб’єктів даних, зокрема, шляхом імплементації відповідних технічних і організаційних заходів, передбачених цим Регламентом («обмеження зберігання»);
(f) необхідно опрацьовувати персональні дані у спосіб, який забезпечує належну безпеку персональних даних, включаючи захист проти опрацювання без належного дозволу або незаконного опрацювання, а також випадкової втрати, знищення або пошкодження із застосуванням належних технічних або організаційних заходів («цілісність та конфіденційність»).
2. Європейська прокуратура несе відповідальність за і повинна бути в змозі продемонструвати дотримання параграфа 1 («підзвітність») при опрацюванні персональних даних повністю чи частково із застосуванням автоматизованих засобів та при опрацюванні персональних даних із застосуванням неавтоматизованих засобів, які формують частину картотеки або призначені для внесення до картотеки.
3. Опрацювання даних Європейською прокуратурою з будь-якою з цілей, визначених статтею 49, відмінних від тих, з якими було зібрано оперативні персональні дані, повинно дозволятися мірою, якою:
(a) Європейська прокуратура має повноваження щодо опрацювання таких оперативних персональних даних з цією метою відповідно до цього Регламенту; та
(b) опрацювання є необхідним і пропорційним для визначеної іншої мети відповідно до права Союзу; та
(c) якщо релевантно, використання оперативних персональних даних не заборонено застосовним національним процесуальним правом щодо слідчих дій, здійснених відповідно до статті 30. Застосовним національним процесуальним правом є право держави-члена, у якій було отримано дані.