ПРАВА ЛЮДИНИ
(1) Суб’єкт даних має право отримувати від національного Компетентного органу оперативно за запитом без будь-яких обмежень, затримок або надмірних витрат підтвердження того, що дані обробляються або не обробляються відповідно до положень цієї Угоди. У випадку підтвердження обробки персональних даних додається така інформація:
a) мета обробки персональних даних;
b) категорії оброблених персональних даних, назва та контактні дані державного органу, відповідального виконавця;
c) інформація про одержувачів або категорії одержувачів, яким були надані персональні дані;
d) очікуваний період зберігання персональних даних або, в разі неможливості, критерії встановлення такого періоду;
e) наявність права у суб’єкта даних вимагати від відповідального виконавця виправлення чи видалення персональних даних або обмеження обробки персональних даних, або ж права заперечувати проти цієї обробки;
f) право подати скаргу до наглядового органу;
g) у разі, якщо особисті дані отримані не від суб’єкта даних, - будь-яка наявна інформація щодо їх джерела.
(2) Суб’єкт даних має право вимагати виправлення, видалення або обмеження персональних даних відповідно до національного законодавства держав Сторін. У випадку відмови у виправленні, видаленні чи обмеженні персональних даних така відмова має бути надана у письмовій формі, і суб’єкт даних повинен бути поінформований про можливості, передбачені відповідним національним законодавством, для подання скарги або апеляції.
(3) Сторони відповідно до національного законодавства своєї держави можуть обмежувати доступ до інформації, коли таке обмеження є необхідним і пропорційним заходом, без порушення законних інтересів суб’єкта даних:
a) з метою уникнення перешкод при проведенні юридичних або службових розслідувань;
b) з метою уникнення ризиків в операціях із запобігання, протидії або розслідування злочинної діяльності;
c) для захисту громадської безпеки;
d) для захисту національної безпеки;
e) для захисту прав суб’єкта даних або інших осіб.