До обробки персональних даних, які передаються відповідно до цієї Угоди, застосовуються такі положення:
a) Договірна Сторона, яка передає, може встановити обмеження та граничний строк щодо обробки персональних даних Договірною Стороною, яка отримує;
b) обмін персональними даними в межах цієї Угоди здійснюється з дотриманням таких прав суб’єктів даних:
1) суб’єктові даних на його запит має бути надана інформація про персональні дані, які передаються або обробляються на підставі цієї Угоди, а також про мету використання цих персональних даних. Це положення не застосовується, якщо відповідно до національного законодавства в доступі до персональних даних може або повинно бути відмовлено. У будь-якому разі Договірні Сторони розглядають кожен запит; інформація не надається без попередньої згоди іншої Договірної Сторони;
2) суб’єкт даних має право вимагати виправлення переданих персональних даних, що стосуються його / її, а також доповнення неповних персональних даних шляхом подання додаткової заяви. Це положення застосовується за винятком випадків, коли відповідно до національного законодавства у виправленні персональних даних може або повинно бути відмовлено. У будь-якому випадку Договірні Сторони розглядають кожен запит; запит суб’єкта даних не задовольняється без попередньої згоди іншої Договірної Сторони;
3) якщо передані персональні дані використовуються для втручання в права та захищені інтереси суб’єкта даних, засновані виключно на автоматизованій обробці персональних даних, суб’єкт даних має право на людське втручання відповідальним органом;
c) персональні дані можуть передаватися компетентним органом Договірної Сторони лише компетентним органам іншої Договірної Сторони, та уповноваженим ними посадовим особам. Персональні дані можуть передаватися виключно в цілях, зазначених у цій Угоді, та в обсязі, що є пропорційним до вказаних цілей. Договірні Сторони вживатимуть необхідних заходів для забезпечення здійснення подальшої обробки персональних даних виключно в таких цілях. Договірна Сторона, яка отримує, може використовувати передані персональні дані для інших цілей лише за попередньою письмовою згодою Договірної Сторони, яка їх передає.
Передача персональних даних не відбувається в разі, якщо Договірна Сторона, яка передає, має підстави вважати, що така передача суперечить вимогам національного законодавства її держави, узятим нею міжнародним зобов’язанням або може завдати шкоди правам суб’єктів даних. У разі передачі персональних даних, які не повинні були підлягати передачі, Договірній Стороні, яка запитує, невідкладно повідомляється про це, і Договірна Сторона, яка запитує, зобов’язується знищити такі персональні дані, про що надсилає відповідне повідомлення Договірній Стороні, яка передає;
d) Договірні Сторони гарантують, що персональні дані не зберігатимуться у формі, яка дозволяє ідентифікацію суб’єктів даних, довше, ніж це необхідно для досягнення цілей, визначених у цій Угоді, для яких вони обробляються;
e) Договірна Сторона, яка отримує, може передавати отримані в межах цієї Угоди персональні дані третій стороні лише з попереднього письмового дозволу Договірної Сторони, яка передає.
У запиті на письмовий дозвіл Договірна Сторона, яка отримує, повинна надати інформацію про обсяг і категорії персональних даних, які вона має намір передати третій стороні, про третю сторону, якій передаються персональні дані, а також про правові підстави та цілі передачі.
Договірна Сторона, яка отримує, може передавати персональні дані третій стороні без попереднього дозволу Договірної Сторони, яка передає, лише у випадку, якщо це обумовлено захистом життєво важливих інтересів суб’єкта даних або інших фізичних осіб, або для запобігання безпосередньої та серйозної загрози громадській безпеці. У такому випадку Договірна Сторона, яка отримує, невідкладно інформує Договірну Сторону, яка передає, про обсяг і категорії персональних даних, про третю сторону, якій передано персональні дані, відповідні правові підстави, ціль передачі та порядок подальшої комунікації із третьою стороною.
Для цілей цієї статті «третя сторона» розуміється як будь-яка особа, орган, установа, організація, у тому числі міжнародна, не включена до переліку компетентних органів за цією Угодою, за винятком суб’єкта даних та наглядових органів Договірних Сторін у сфері захисту персональних даних або органів, завдання яких безпосередньо пов’язані з метою цієї Угоди, таких як суди або прокурори;
f) передача і обробка спеціальних категорій персональних даних, визначених національним законодавством Договірної Сторони, дозволяється лише у випадках крайньої необхідності, якщо це обумовлено необхідністю запобігти. виявити та припинити кримінальне правопорушення або встановити особу, яка його вчинила, або захистом життєво важливих інтересів суб’єкта даних або інших фізичних осіб, або для запобігання безпосередній та серйозній загрозі громадській безпеці;
g) Договірні Сторони вживають усіх необхідних заходів для забезпечення достовірності, точності, актуальності персональних даних, що передаються, та їх пропорційності цілям обробки. У разі якщо після передачі персональних даних будь-якій Договірній Стороні стане відомо про їх недостовірність, вона має невідкладно повідомити про це іншу Договірну Сторону з метою внесення необхідних змін;
h) отримані Договірними Сторонами персональні дані знищуються або виправляються у випадках, якщо:
1) виявлено неточність персональних даних або їх непропорційність цілям обробки;
2) Договірна Сторона, яка отримує, визначила, що раніше здійснена передача персональних даних визнана такою, що не відповідає вимогам національного законодавства;
3) персональні дані перестали бути необхідними для досягнення цілей, визначених у цій Угоді;
4) закінчився строк для обробки персональних даних, який був безпосередньо встановлений Договірною Стороною, яка передає;
i) Договірні Сторони забезпечують належний рівень захисту персональних даних, переданих і отриманих за цією Угодою, шляхом ужиття конкретних організаційних та технічних заходів безпеки, суворого обмеження доступу до персональних даних, установлення порядку зберігання персональних даних відповідно до їх категорії, зокрема щодо обробки спеціальних категорій персональних даних, зазначених у підпункті «f» цієї статті;
j) орган, якому передаються персональні дані, згідно з національним законодавством Договірної Сторони належним чином інформує про свої контактні дані, цілі обробки персональних даних, права суб’єктів даних, а також про можливий адміністративний або судовий захист їх права на недоторканність приватного життя та захист персональних даних відповідно до національного законодавства;
k) Договірні Сторони гарантують ведення обліку передачі, отримання та знищення персональних даних.