Захист персональних даних
1. Передача персональних даних здійснюється, лише якщо така передача є необхідною для виконання цієї Угоди компетентними органами Договірних Сторін.
Під час передачі, обробки чи поводження з персональними даними в кожному конкретному випадку, компетентні органи Договірних Сторін дотримуються відповідних положень національного законодавства їхніх держав щодо захисту персональних даних.
2. Додатково застосовуються наступні принципи:
(a) персональні дані повинні оброблятися сумлінно та на законних підставах;
(b) персональні дані повинні збиратися для певної, чітко визначеної та законної мети виконання цієї Угоди й у подальшому не можуть підлягати обробці в будь-який несумісний з такою метою спосіб ні компетентним органом, що їх передає, ні компетентним органом, що їх отримує;
(c) персональні дані повинні бути адекватними, відповідними й не містити надмірної інформації з урахуванням мети, для якої вони збираються та (або) обробляються, зокрема, передані персональні дані можуть містити лише таку інформацію:
(i) детальні дані про особу, яка підлягає передачі, та, у разі необхідності, про членів сім'ї особи (імена, прізвища, інші відомі чи використовувані імена або прізвиська, стать, цивільний стан, дату й місце народження, наявне та будь-яке попереднє громадянство),
(ii) паспорт, посвідчення особи або посвідчення водія та інші ідентифікаційні чи проїзні документи (номер, строк дії, дату видачі, орган, який видав документ, місце видачі),
(iii) місця зупинок та маршрут;
(iv) іншу інформацію, необхідну для ідентифікації особи, яка підлягає передачі або для розгляду вимог стосовно здійснення реадмісії відповідно до цієї Угоди;
(d) персональні дані повинні бути точними і оновлюватись у разі потреби;
(e) персональні дані повинні зберігатися в такій формі, яка дозволяла б ідентифікувати суб'єктів даних протягом часу, який не перевищує часу, необхідного для тієї мети, заради якої вони збиралися та оброблятимуться в подальшому;
(f) органи, які надають і які отримують персональні дані, уживають усіх необхідних заходів для забезпечення, залежно від обставин, виправлення, знищення чи блокування персональних даних у випадку, коли їхня обробка суперечить положенням цієї статті, зокрема, коли персональні дані не є адекватними, відповідними, точними, або є надмірними в тому, що стосується мети, заради якої вони обробляються. Це включає повідомлення іншій Договірній Стороні про будь-яке виправлення, знищення чи блокування персональних даних;
(g) за запитом, орган, який отримує персональні дані інформує орган, який передає персональні дані, про їхнє використання та результати, які були отримані в результаті цього. За запитом, будь-якій особі може бути надана інформація про всі дані щодо неї/нього, а також про наміри щодо їхнього використання;
(h) персональні дані можуть передаватися лише компетентним органам. Їхня подальша передача іншим органам потребує попередньої згоди на це органу, який їх передає;
(i) органи, які передають і отримують персональні дані, зобов'язані здійснювати письмову реєстрацію передачі або отримання персональних даних. Вони ефективно захищають передані персональні дані від несанкціонованого доступу, зміни або розкриття.
Контроль за обробкою та використанням даних, які зберігаються, здійснюється відповідним органом Договірних Сторін згідно їхнього національного законодавства.