1. Україна виконує зобов’язання, викладені в цій статті, у випадках, коли Комісія відповідно до Регламенту ЄПОП надає Україні персональні дані, наприклад, у контексті конкурсних процедур та контрактів або угод, що адмініструються Комісією.
2. Україна забезпечує належний захист персональних даних, який відповідає вимогам Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) - 7 .
____________
- 7 OJ L 119, 4.5.2016, ELI: http://data.europa.eu/eli/reg/2016/679/oj.
3. Персональні дані повинні:
a) оброблятися законним, справедливим і прозорим способом стосовно суб’єкта даних;
b) збиратися для визначених, явних та законних цілей і не піддаватися подальшій обробці у спосіб, несумісний із цими цілями;
c) бути відповідними, доречними і обмежуватися лише тим, що необхідно для цілей, задля яких вони обробляються;
d) бути точними та за потреби оновлюватися;
e) оброблятися у спосіб, що забезпечує належний рівень захисту персональних даних; та
f) зберігатися у формі, що дозволяє ідентифікувати суб’єктів даних, протягом періоду, що не перевищує періоду, необхідного для цілей, для яких персональні дані обробляються. Персональні дані, що містяться в документах, які зберігаються Україною, повинні бути видалені через п’ять років після закінчення періоду виконання.
4. Будь-яка операція, пов’язана з обробкою персональних даних, як-от збирання, реєстрація, упорядкування, зберігання, адаптація або зміна, вилучення, перегляд, використання, розкриття, видалення або знищення, здійснюється відповідно до правил і процедур України та виключно в обсязі, необхідному для виконання цієї Угоди про фінансування.
5. Органи влади України, зокрема, вживають належних технічних та організаційних заходів безпеки з огляду на ризики, властиві таким операціям, і характер інформації, що стосується відповідної фізичної особи, з метою:
- запобігання доступу до комп’ютерних систем, що здійснюють такі операції, будь-якої особи, яка не має на це дозволу, і, зокрема, несанкціонованого зчитування, копіювання, зміни або вилучення носіїв даних, несанкціонованого введення даних, а також будь-якого несанкціонованого розкриття, зміни або знищення збереженої інформації.
- забезпечення того, щоб авторизовані користувачі IT-системи, які виконують такі операції, мали доступ лише до тієї інформації, на яку поширюється їхнє право доступу.
- розбудови організаційної структури відповідно до вищезазначених вимог.