Článek 9
Poskytování osobních údajů Europolem
1. Jsou-li osobní údaje předávány na žádost České republiky, mohou být použity pouze pro účely uvedené v žádosti. Jsou-li osobní údaje předávány bez výslovné žádosti, musí být v okamžiku předání informací nebo dříve uveden účel, pro který jsou předávány, a jakákoli omezení jejich použití, vymazání nebo zničení, včetně případných obecných nebo specifických podmínek omezení přístupu. Pokud bude potřeba takového omezení zřejmá až po poskytnutí, Europol bude informovat Českou republiku o takovém omezení později.
2. Česká republika dodrží při každém předávání osobních údajů Europolem do České republiky následující podmínky:
a) po obdržení Česká republika rozhodne bez zbytečného prodlení, pokud možno do 3 měsíců od obdržení, zda a do jaké míry jsou poskytnuté údaje nezbytné pro účel, pro který byly poskytnuty;
b) Česká republika nesdělí údaje třetím státům nebo orgánům;
c) údaje budou poskytnuty pouze Policejnímu prezidiu, aniž by byl dotčen článek 7 odst. 2;
d) další předávání údajů původním příjemcem je omezeno na příslušné orgány uvedené v článku 6 odst. 1 a bude se uskutečňovat za stejných podmínek, za jakých se uskutečnilo původní předání;
e) poskytování musí být v jednotlivých případech nezbytné pro účely prevence nebo boje proti trestným činům uvedeným v článku 3;
f) pokud byly údaje sděleny Europolu členským státem Evropské unie, tyto údaje mohou být předávány České republice pouze se souhlasem tohoto členského státu;
g) jakékoli podmínky pro používání údajů stanovené Europolem musí být respektovány; pokud byly údaje sděleny Europolu členským státem Evropské unie a tento členský stát stanovil pro použití těchto údajů nějaké podmínky, tyto podmínky musí být respektovány;
h) jsou-li údaje poskytovány na základě žádosti, musí žádost o informace obsahovat skutečnosti týkající se účelu a důvodu žádosti;
i) údaje mohou být použity pouze k účelu, pro který byly sděleny; toto ustanovení se nevztahuje na sdělování údajů potřebných pro šetření Europolu;
j) údaje budou Českou republikou opraveny nebo vymazány, pokud se ukáže, že jsou nesprávné, nepřesné, již neaktuální, nebo že neměly být předány;
k) údaje budou vymazány, pokud již nejsou potřebné pro účely, pro které byly předány.
3. Česká republika provede, v souladu se svými vnitrostátními právními předpisy a za podmínky úměrnosti nákladů k účelu ochrany, opatření směřující k:
a) zabránění přístupu neoprávněných osob k zařízení na zpracování dat užívanému ke zpracování osobních údajů;
b) zabránění neoprávněnému čtení, kopírování, změně nebo vymazání nosičů dat;
c) zabránění neoprávněnému vkládání osobních údajů a neoprávněné kontrole, změnám nebo výmazu uložených osobních údajů;
d) zabránění užívání automatizovaných systémů zpracování dat neoprávněnými osobami použitím zařízení datové komunikace;
e) zajištění, aby osoby oprávněné k užívání automatizovaného systému zpracování dat měly přístup pouze k údajům, pro něž platí jejich oprávnění k přístupu;
f) zajištění, aby bylo možno ověřit a zjistit, jakým orgánům se mají osobní údaje předat použitím zařízení datové komunikace;
g) zajištění, aby bylo možno dodatečně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných datových systémů nebo systémů zpracovávání dat a kdy a kým byly údaje vloženy;
h) zabránění neoprávněnému čtení, kopírování, změně nebo výmazu osobních údajů během přenosu osobních údajů nebo přepravy nosičů dat;
i) zajištění, aby instalovaný systém mohl být v případě přerušení okamžitě obnoven;
j) zajištění, aby funkce systému pracovaly bezchybně, aby objevení se chyb ve funkcích bylo okamžitě oznámeno a aby uložené údaje nemohly být porušeny špatným fungováním systému.
4. Osobní údaje prozrazující rasový původ, politické názory, náboženské nebo jiné přesvědčení, nebo údaje týkající se zdraví a pohlavního života tak, jak je uvedeno v článku 6 Úmluvy Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních údajů z 28. ledna 1981, mohou být poskytnuty pouze v naprosto nevyhnutelných případech a pouze jako dodatek k jiným informacím.
5. Pokud již nebude zaručena odpovídající úroveň ochrany údajů, nebudou poskytovány žádné osobní údaje.
6. Pokud Europol zaznamená, že předané osobní údaje jsou nepřesné, již neaktuální nebo že neměly být předány, bude o tom bezodkladně informovat Policejní prezidium. Europol požádá Policejní prezidium o potvrzení, že údaje budou opraveny nebo vymazány.
7. Europol povede záznamy o každém sdělení osobních údajů podle tohoto článku a o důvodech pro takové sdělení.
8. Uchovávání osobních údajů předávaných Europolem nesmí překročit dobu tří let. Každá lhůta začne znovu běžet dnem, ve kterém dojde k události vedoucí k uchovávání těchto osobních údajů. Pokud při aplikaci tohoto odstavce celková doba uchovávání osobních údajů předávaných Europolem překročí tři roky, bude potřeba pokračovat v uchovávání přehodnocována každoročně.