Положення про захист даних
1. Опрацювання персональних даних у центральній базі даних Комісії здійснюють відповідно до Регламенту (ЄС) № 45/2001 і під наглядом Європейського інспектора із захисту даних.
2. Опрацювання персональних даних компетентними органами в державах-членах здійснюють відповідно до Директиви 95/46/ЄС і під наглядом незалежного органу публічної влади держави-члена, згаданого у статті 28 такої Директиви.
3. Персональні дані збирають та використовують виключно для цілей цього Регламенту. Зібрані для такого персональні дані повинні бути точними та оновлюваними.
4. Кожний митний орган, який вніс персональні дані у центральну базу даних, є контролером опрацювання цих даних.
5. Суб'єкт даних має право на доступ до персональних даних, які пов'язані з ним та які опрацьовують через центральну базу даних, і, за доцільності, право на уточнення, видалення або блокування персональних даних відповідно до Регламенту (ЄС) № 45/2001 або національного законодавства, що імплементує Директиву 95/46/ЄС.
6. Усі запити на реалізацію права на доступ, уточнення, видалення або блокування подають митним органам, і вони опрацьовують всі такі запити. Якщо суб'єкт даних подав запит на реалізацію такого права до Комісії, Комісія передає такий запит відповідному митному органу.
7. Персональні дані повинні зберігати не більше шести місяців після відкликання відповідного рішення про схвалення заявки або закінчення відповідного строку, протягом якого митні органи повинні вжити дій.
8. Якщо держатель рішення порушив справу відповідно до статті 23(3) або статті 26(9) і повідомив митні органи про порушення такої справи, то персональні дані повинні зберігати протягом шести місяців після ухвалення у справі остаточного рішення щодо порушення права інтелектуальної власності.