Право на виправлення чи видалення оперативних персональних даних та обмеження опрацювання
1. Суб’єкт даних має право виправлення його або її неточних оперативних персональних даних, яке Європейська прокуратура повинна здійснити без будь-якої необґрунтованої затримки. Зважаючи на цілі опрацювання, суб’єкт даних повинен мати право доповнити відсутні або неповні оперативні персональні дані, в тому числі, шляхом здійснення додаткової заяви.
2. Європейська прокуратура повинна видалити оперативні персональні дані без необґрунтованої затримки, і суб’єкт даних повинен мати право на видалення Європейською прокуратурою оперативних персональних даних стосовно нього/неї без необґрунтованої затримки, якщо опрацювання порушує статті 47, 49 або 55, або якщо видалення оперативних персональних даних є необхідним з метою дотримання юридичного зобов’язання, яке застосовується до Європейської прокуратури.
3. Замість видалення Європейська прокуратура повинна обмежити опрацювання, якщо:
(a) суб’єкт даних оскаржує достовірність оперативних персональних даних, та їх достовірність або недостовірність не може бути точно визначена; або
(b) оперативні персональні дані необхідно зберігати як докази.
Якщо опрацювання обмежується відповідно до пункту (a) першого підпараграфа, Європейська прокуратура інформує суб’єкта даних перед скасуванням обмеження опрацювання.
4. Якщо опрацювання було обмежено відповідно до параграфа 3, опрацювання таких оперативних персональних даних, за винятком зберігання, здійснюється лише з метою захисту прав суб’єкта даних або іншої фізичної або юридичної особи, яка бере участь у провадженні Європейської прокуратури, або для цілей, встановлених у пункті (b) параграфа 3.
5. Європейська прокуратура у письмовій формі повідомляє суб’єкта даних про будь-яку відмову щодо внесення виправлень до оперативних персональних даних або їх видалення, або стосовно обмеження опрацювання та причини відмови. Європейська прокуратура може повністю або частково обмежити обов’язок надання такої інформації мірою, якою таке обмеження є необхідним і пропорційним заходом у демократичному суспільстві з належним врахуванням фундаментальних прав та законних інтересів відповідної фізичної особи з метою:
(a) запобігання перешкоджанню офіційним чи юридичним запитам, розслідуванням та процедурам;
(b) запобігання випадкам перешкоджання попередженню, виявленню, розслідуванню або переслідуванню кримінальних злочинів або виконанню кримінальних покарань;
(c) захисту громадської безпеки держав-членів Європейського Союзу;
(d) захисту національної безпеки держав-членів Європейського Союзу;
(e) захисту прав і свобод інших осіб.
Європейська прокуратура інформує суб’єкта даних про можливість подання скарги Європейському інспектору із захисту даних або можливість подання позову проти рішення Європейської прокуратури до Суду ЄС.
6. Європейська прокуратура повідомляє про внесення виправлень до неточних оперативних персональних даних компетентний орган, який є джерелом неточних оперативних персональних даних.
7. Європейська прокуратура повинна, якщо оперативні персональні дані було виправлено або видалено, або їх опрацювання було обмежено відповідно до параграфів 1, 2 і 3, повідомити отримувачів та повідомити їх про те, що вони повинні виправити або видалити оперативні персональні дані, або обмежити опрацювання оперативних персональних даних в межах своєї відповідальності.