Článek 17
Ochrana osobních údajů
V rámci této smlouvy se předávání osobních údajů provádí v souladu s právními předpisy platnými na území každé smluvní strany a s následujícími ustanoveními:
a) Osobní údaje smějí být předávány příslušným institucím v přijímající straně za účelem provádění této smlouvy a právních předpisů, na něž se Smlouva vztahuje. Přijímající instituce smí údaje zpracovat a používat pouze k těmto účelům. Další předávání osobních údajů v přijímající straně jiným úřadům nebo jejich používání k jiným účelům je v rámci právních předpisů platných na území přijímající strany přípustné pouze za předpokladu, že slouží pro účely řádného provádění předpisů o sociálním zabezpečení nebo pro soudní řízení s ním související. To však nebrání dalšímu předávání těchto údajů v případech, ve kterých podle zákonů a jiných předpisů přijímající strany existuje taková povinnost v trestněprávních a daňových záležitostech. V ostatních případech mohou být údaje dány k dispozici jiným úřadům pouze po předchozím souhlase dožádané instituce a dotčené osoby.
b) Přijímající instituce informuje dožádanou instituci na její žádost o použití předaných údajů a o dosažených výsledcích.
c) Předávání informací je doprovázeno označením jejich původu.
d) Prokáže-li se, že byly předány nesprávné údaje nebo údaje, které podle právních předpisů dožádané strany nesměly být předány, musí o tom být přijímající instituce neprodleně informována. Tato instituce je povinna údaje opravit nebo zlikvidovat.
e) Na žádost dotčené osoby jí musí být poskytnuty informace, jež o ní mají být nebo byly předány, a údaje o jejich použití. Právo dotčené osoby na informaci o existujících údajích o její osobě se řídí právními předpisy platnými na území té smluvní strany, jejíž instituce byla o informaci požádána.
f) Předané osobní údaje musí být likvidovány, jakmile již nejsou nutné k účelu, ke kterému byly předány, a neexistuje-li žádný důvod k předpokladu, že se likvidováním poškodí zájmy dotčené osoby v oblasti sociálního zabezpečení.
g) Dožádaná instituce i přijímající instituce jsou povinny evidovat předání a příjem osobních údajů a likvidaci záznamů o osobních údajích a účinně chránit předané osobní údaje proti neoprávněnému nakládání.