Článek 13
Na zpracování osobních údajů předávaných podle této smlouvy se vztahují následující ustanovení:
a) Předávající smluvní strana může stanovit omezení a lhůty pro zpracování osobních údajů přijímající smluvní stranou.
b) Na výměnu osobních údajů podle této smlouvy se vztahují následující práva subjektů osobních údajů:
1) Subjektu údajů musejí být na jeho žádost poskytnuty informace o osobních údajích předávaných nebo zpracovávaných na základě této smlouvy a o zamýšleném účelu použití osobních údajů. To neplatí, pokud v souladu s vnitrostátními právními předpisy může nebo musí být přístup k osobním údajům odmítnut. V každém případě smluvní strany každou žádost konzultují; informace se neposkytnou bez předchozího souhlasu druhé smluvní strany.
2) Subjekt údajů má právo požádat o opravu předaných osobních údajů, které se ho týkají, a o doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení. To platí, ledaže v souladu s vnitrostátními právními předpisy může nebo musí být oprava osobních údajů odmítnuta. V každém případě smluvní strany každou žádost konzultují; žádosti subjektu údajů se nevyhoví bez předchozího souhlasu druhé smluvní strany.
3) Pokud jsou předané osobní údaje použity k zásahu do práv a chráněných zájmů subjektu údajů výhradně na základě automatizovaného zpracování osobních údajů, má subjekt údajů právo na lidský zásah odpovědného orgánu.
c) Osobní údaje může příslušný orgán jedné smluvní strany předávat pouze příslušným orgánům druhé smluvní strany a jejich oprávněným úředníkům. Osobní údaje mohou být předávány výhradně pro účely uvedené v této smlouvě a v rozsahu přiměřeném uvedeným účelům. Smluvní strany přijmou nezbytná opatření, aby zajistily, že další zpracování osobních údajů bude prováděno výhradně pro tyto účely. Přijímající smluvní strana může předané osobní údaje použít k jiným účelům pouze s předchozím písemným souhlasem předávající smluvní strany.
Osobní údaje nebudou předány, pokud má předávající smluvní strana důvod se domnívat, že takové předání porušuje požadavky vnitrostátních právních předpisů jejího státu, její mezinárodní závazky nebo může poškodit práva subjektů údajů. V případě předání osobních údajů, které neměly být předmětem předání, je o tom neprodleně informována žádající smluvní strana, která se zaváže takové osobní údaje zlikvidovat a zašle odpovídající oznámení předávající smluvní straně.
d) Smluvní strany zaručují, že osobní údaje nebudou uchovávány ve formě umožňující identifikaci subjektů údajů po dobu delší, než je nezbytné k dosažení účelů stanovených v této smlouvě, pro které jsou zpracovávány.
e) Přijímající smluvní strana může osobní údaje získané na základě této smlouvy předat třetí straně pouze s předchozím písemným souhlasem předávající smluvní strany.
V žádosti o písemný souhlas přijímající smluvní strana uvede informace o rozsahu a kategoriích osobních údajů, které hodlá předat třetí straně, o třetí straně, které jsou osobní údaje předávány, jakož i právní základ a účel předání.
Přijímající smluvní strana může předat osobní údaje třetí straně bez předchozího souhlasu předávající smluvní strany pouze v případě, že je to nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiných osob nebo pro zabránění bezprostřednímu a vážnému ohrožení veřejné bezpečnosti. V takovém případě přijímající smluvní strana neprodleně informuje předávající smluvní stranu o rozsahu a kategoriích osobních údajů, třetí straně, které byly osobní údaje předány, příslušném právním základu, účelu předání a postupu další komunikace s třetí stranou.
Pro účely tohoto článku se "třetí stranou" rozumí jakákoli osoba, orgán, instituce, organizace, včetně mezinárodních organizací, která není uvedena na seznamu příslušných orgánů podle této smlouvy, s výjimkou subjektu údajů a dozorových orgánů smluvních stran v oblasti ochrany osobních údajů nebo orgánů, jejichž úkoly přímo souvisejí s účelem této smlouvy, jako jsou soudy nebo státní zastupitelství.
f) Předávání a zpracovávání zvláštních kategorií osobních údajů, jak jsou definovány vnitrostátními právními předpisy smluvní strany, je povoleno pouze v nezbytně nutných případech, je-li to odůvodněno potřebou předcházení, odhalení a potlačení trestného činu nebo zjištění osoby, která spáchala trestný čin, nebo ochranou životně důležitých zájmů subjektu údajů nebo jiných osob nebo potřebou zabránit bezprostřednímu a vážnému ohrožení veřejné bezpečnosti.
g) Smluvní strany přijmou veškerá nezbytná opatření k zajištění spolehlivosti, přesnosti a relevance předávaných osobních údajů, jakož i jejich přiměřenosti účelům zpracování. Pokud po předání osobních údajů některá ze smluvních stran zjistí jejich nepřesnost, neprodleně o tom informuje druhou smluvní stranu, aby provedla nezbytné změny.
h) Osobní údaje, které smluvní strany obdržely, budou zničeny nebo opraveny v případech, kdy:
1) se zjistí, že osobní údaje jsou nepřesné nebo nepřiměřené účelům zpracování;
2) přijímající smluvní strana zjistí, že dříve předané osobní údaje nejsou v souladu s požadavky jejích vnitrostátních právních předpisů;
3) osobní údaje již nejsou nezbytné k dosažení účelů stanovených v této smlouvě;
4) uplynula doba zpracování osobních údajů, kterou přímo stanovila předávající smluvní strana.
i) Smluvní strany zajistí odpovídající úroveň ochrany osobních údajů předávaných a přijímaných podle této smlouvy přijetím zvláštních organizačních a technických bezpečnostních opatření, přísným omezením přístupu k osobním údajům, stanovením postupu pro ukládání osobních údajů v souladu s jejich kategorií, zejména pokud jde o zpracování zvláštních kategorií osobních údajů uvedených v písmenu f) tohoto článku.
j) Orgán, kterému jsou osobní údaje předávány, musí v souladu s vnitrostátními právními předpisy smluvní strany řádně informovat o svých kontaktních údajích, účelech zpracování osobních údajů, právech subjektů údajů, jakož i o případné správní nebo soudní ochraně jejich práva na soukromí a ochranu osobních údajů v souladu s vnitrostátními právními předpisy.
k) Smluvní strany zaručují vedení záznamů o předávání, přijímání a likvidaci osobních údajů.