Захист персональних даних
1. Незалежно від наведених нижче положень про захист персональних даних компетентні органи Договірних Сторін при реалізації цієї Угоди враховують зміст і цілі Конвенції Ради Європи від 28 січня 1981 року про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції від 8 листопада 2001 року, а також рекомендації № R (87) 15 Комітету міністрів Ради Європи від 17 вересня 1987 року по регулюванню використання персональних даних поліцією, навіть у разі обробки даних із застосуванням неавтоматизованих засобів. Взаємна передача персональних даних (далі - даних) між компетентними органами Договірних Сторін відбувається з урахуванням умов компетентного органу, який їх передає, і відповідно до існуючих вимог і принципів, які застосовуються як для автоматизованої, так і для неавтоматизованої обробки даних.
2. Отримані від компетентного органу дані не можуть використовуватися в інших цілях, ніж ті, які були підставою для передачі, без попередньої згоди компетентного органу, який їх передав. Така згода може бути надана тільки в тому випадку, якщо національне законодавство держави компетентного органу, який передає дані, допускає таке використання в інших цілях. У разі запиту компетентного органу, який передав дані, компетентний орган, який прийняв дані, повинен надати довідку про можливе використання отриманих даних і отримані, завдяки цьому, результати.
3. Компетентний орган, який передає дані, зобов’язаний забезпечувати достовірність даних, що підлягають передачі, а також зважати на їхню необхідність та відповідність меті цієї передачі. При цьому слід дотримуватися заборон щодо передачі даних, установлених національним законодавством. Передача даних не відбувається в разі, якщо компетентний орган, який передає дані, має підстави вважати, що це суперечить цілям національного законодавства, або завдасть шкоди гідним захисту інтересам особи, якої ці дані стосуються. У випадку передачі недостовірних даних або даних, які передачі не підлягали, необхідно негайно поінформувати про це компетентний орган, який їх отримав.
4. Дані, отримані від компетентного органу іншої Договірної Сторони, слід знищити або привести у відповідність, якщо:
a) дані є недостовірними;
b) компетентний орган, який передав дані, надішле обґрунтований запит про необхідність знищення даних;
c) дані більше не потрібні для досягнення мети, з якою вони були передані;
d) у разі припинення дії цієї Угоди.
5. Компетентні органи Договірних Сторін використовують для передачі даних тільки такі засоби комунікації, які забезпечують необхідний захист даних від несанкціонованого доступу або зміни третіми сторонами в процесі передачі. Спосіб передачі слід вибирати відповідно до важливості даних, що передаються. Компетентні органи забезпечують доступ до відповідного комунікаційного пристрою виключно уповноваженим особам. Компетентні органи не надають прямий доступ до даних, обробка яких здійснюється автоматизовано.
6. Компетентний орган, який отримав дані, зобов’язаний ефективно захищати дані від випадкового або несанкціонованого знищення або випадкової втрати, несанкціонованого доступу, зміни або розголошення.
7. Компетентні органи, які передають або отримують дані, зобов’язані документувати кожну передачу та отримання даних. У ході документування зазначаються мета, зміст і час передачі або отримання даних, а також компетентний орган, який передає або отримує дані. Те ж стосується і знищення даних. Зазначене документування використовується виключно для контролю за дотриманням відповідних норм законодавства про захист даних.
8. Особі, якої це стосується, на підставі її заяви надається інформація щодо даних, які були передані стосовно неї та про передбачувану мету їх використання. Обов’язок надання інформації не виникає, якщо в окремому випадку було прийнято рішення, що суспільні інтереси в ненаданні такої інформації переважають інтерес особи, якої це стосується, у наданні інформації. Крім того, право особи, якої це стосується, на отримання інформації щодо існуючих про неї даних, регулюється національним законодавством держави Договірної Сторони, на території якої подано заяву про надання інформації. Дані особи, якої вони стосуються, підлягають знищенню або виправленню, в разі якщо вони були використані всупереч положенням цієї Угоди. Особі, дані якої були передані, гарантуються відповідні права, зокрема, на виправлення або знищення недостовірних даних, та використання засобів правового захисту.
9. Компетентні органи Договірних Сторін несуть відповідальність відповідно до національного законодавства їх держав за шкоду, заподіяну особі внаслідок обробки даних, переданих відносно неї відповідно до цієї Угоди. У межах цієї відповідальності компетентні органи Договірних Сторін відповідно до національного законодавства їх держав не можуть посилатися перед потерпілим на те, що передані дані були недостовірними або неправомірно переданими. Якщо компетентний орган Договірної Сторони, який отримав дані, виплачує компенсацію за шкоду, заподіяну через використання недостовірних або неправомірно переданих даних, то компетентний орган Договірної Сторони, який передав такі дані, відшкодовує компетентному органу Договірної Сторони, який їх отримав, повну суму виплаченої компенсації.