Захист персональних даних
1. Обробка персональних даних, пов’язаних з виконанням цієї Угоди, здійснюється відповідно до національного законодавства держав Сторін з урахуванням таких положень:
1) передача персональних даних є необхідною для цілей, зазначених у статті 1 цієї Угоди;
2) персональні дані передаються лише компетентним органам держави іншої Сторони або органам, відповідальним у державі такої Сторони за захист персональних даних;
3) персональні дані, отримані від третьої держави, можуть бути передані іншій Стороні лише після отримання згоди цієї держави;
4) персональні дані, отримані від компетентного органу держави Сторони, який передає дані, можуть бути передані третій державі або міжнародній організації, якщо компетентний орган держави Сторони, який передає дані, дав згоду на їх подальшу передачу, а також третя держава або міжнародна організація виконує умови для безпечної обробки даних;
5) за запитом компетентного органу держави Сторони, який передав персональні дані, він повинен бути поінформований про спосіб їх використання та результат справи, у якій ці дані були використані;
6) компетентний орган держави Сторони, який передав персональні дані, забезпечує їх достовірність; якщо буде встановлено, що такі дані є недостовірними або їх передача не була дозволена, про це невідкладно повідомляється компетентний орган держави Сторони, який отримав їх; у такому разі такий компетентний орган держави Сторони зобов’язаний видалити недостовірні дані або знищити їх;
7) компетентний орган держави Сторони, який передає персональні дані, повідомляє компетентний орган держави Сторони, який отримує дані, про дату, до якої дані повинні бути видалені або знищені відповідно до національного законодавства своєї держави; незалежно від цієї дати, усі персональні дані видаляються або знищуються відразу після того, як мета, для якої вони були зібрані, досягнута; компетентний орган держави Сторони, який надав дані, повинен бути поінформований про таке видалення або знищення, а також про причини видалення або знищення;
8) компетентні органи держав Сторін невідкладно повідомляють про порушення захисту персональних даних, що передаються за цією Угодою, якщо таке порушення може спричинити високий ризик порушення прав і свобод осіб, дані яких обробляються. Сторони вживають усіх можливих заходів для запобігання наслідкам такого порушення;
9) особа, персональні дані якої повинні бути або вже були передані, має право отримати інформацію про обробку своїх персональних даних, правову підставу для обробки, строк зберігання даних і мету їх використання; особа, персональні дані якої обробляються, має право на отримання інформації про адміністратора і його контактні дані, а також право вимагати в адміністратора доступ до персональних даних, виправляти, видаляти персональні дані або обмежувати обробку своїх персональних даних. Особа, персональні дані якої повинні бути або вже були передані, має право вимагати їх зміни або видалення, якщо вона вважає, що такі персональні дані невірні або обробляються незаконно; компетентний орган держави Сторони, який отримав персональні дані, може надати інформацію про такі дані лише після отримання письмової згоди компетентного органу держави Сторони, який їх надає;
10) особи, яких стосуються дані, мають право на звернення до суду держави Сторони або адміністративного органу держави Сторони для забезпечення реалізації їх прав у ситуації, коли такі особи вважають, що їх персональні дані обробляються неналежним чином; Сторони відповідно до національного законодавства своєї держави інформують осіб, персональні дані яких обробляються, про їх права в цьому відношенні;
11) компетентні органи держав Сторін зобов’язані реєструвати всі випадки передачі, отримання, видалення та знищення персональних даних, зокрема, із зазначенням дати і часу передачі, видалення або знищення персональних даних, інформацію про компетентний орган держави Сторони, що їх отримує, а також обґрунтування передачі, видалення або знищення персональних даних;
12) компетентні органи держав Сторін забезпечують ефективний захист персональних даних від неправомірного розголошення третім особам, а також від несанкціонованих і незаконних змін та поширення таких даних;
13) Сторона може відмовити в наданні персональних даних, якщо виявить, що основні права і свободи конкретного суб’єкта даних переважають над суспільними інтересами.
2. З метою запобігання безпосередній і серйозній загрозі громадському порядку або у зв’язку з національними інтересами будь-якої зі Сторін, якщо попередня згода, зазначена в підпункті 3 пункту 1 цієї статті не може бути отримана своєчасно, можна передати персональні дані іншій Стороні. Сторона, що надає персональні дані, повинна негайно поінформувати третю державу, від якої вона отримала персональні дані.