Čl. 13
Ochrana osobních údajů
Pro účely ochrany osobních údajů v souladu s vnitrostátními právními předpisy stran budou dodržována následující pravidla:
a) Přijímající strana může osobní údaje použít pouze pro ty účely, pro které byly předány předávající stranou. Přijímající strana může osobní údaje použít pro jiné účely pouze s předchozím písemným souhlasem předávající strany a v souladu s vnitrostátními právními předpisy obou stran a mezinárodních smluv, kterými jsou obě strany vázány.
b) Citlivé osobní údaje, tj. údaje vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, náboženství, filosofickém přesvědčení, předchozích odsouzeních za trestné činy, zdravotním stavu nebo sexuálním životě subjektu osobních údajů, mohou být předávány pouze v nezbytně nutných případech. Pokud to bude nezbytné, strany budou konzultovat ohledně nezbytnosti předání citlivých osobních údajů.
c) Přijímající strana na žádost předávající strany podá předávající straně informace o použití osobních údajů podle čl. 12 odst. 1 písm. a) a b) a o výsledcích dosažených jejich pomocí.
d) Předávající strana je povinna zajistit správnost osobních údajů, jakož i dbát na to, zda je jejich předání nezbytné a přiměřené zamýšlenému účelu. Přitom je nezbytné respektovat vnitrostátní právní předpisy obou stran, které mohou předávání osobních údajů omezovat. Bude-li dodatečně zjištěno, že byly předány nesprávné osobní údaje nebo osobní údaje, které neměly být předány, je nutno o tom okamžitě uvědomit přijímající stranu; přijímající strana musí nesprávné osobní údaje opravit a osobní údaje, které neměly být předány, zlikvidovat.
e) Předávající strana sdělí při předávání osobních údajů přijímající straně lhůtu pro jejich likvidaci v souladu se svými vnitrostátními právními předpisy. Bez ohledu na tuto lhůtu musí být osobní údaje zlikvidovány, jakmile přestanou být potřebné. V případě ukončení platnosti této smlouvy, nebude-li nahrazena novou mezinárodní smlouvou či jinou úpravou závaznou pro obě strany, musí být veškeré osobní údaje přijaté na jejím základě zlikvidovány.
f) Strany jsou povinny účinně chránit osobní údaje proti náhodnému nebo neoprávněnému přístupu, náhodné ztrátě, proti náhodné nebo neoprávněné změně, proti náhodnému nebo neoprávněnému předávání a proti náhodnému nebo neoprávněnému zveřejňování.