Článek 8
Ochrana údajů
Pokud jsou na základě tohoto ujednání poskytovány podle vnitrostátního práva osobní údaje, platí s přihlédnutím k právním předpisům platným pro každou smluvní stranu následující ustanovení.
1. Příjemce na vyžádání informuje poskytující orgán o použití poskytnutých údajů a o dosažených výsledcích.
2. Použití údajů příjemcem je přípustné pouze pro účely uvedené v tomto ujednání a za podmínek stanovených poskytujícím orgánem. Použití je dále přípustné k zamezení a stíhání trestné činnosti značného významu, jakož i pro účely odvrácení značných rizik pro veřejnou bezpečnost.
3. Poskytující orgán je povinen dbát na správnost poskytovaných údajů, jakož i na potřebnost a přiměřenost s ohledem na účel, který se poskytnutím sleduje. Přitom se respektují zákazy poskytování podle příslušného vnitrostátního práva. Údaje se neposkytují, pokud má poskytující orgán důvod domnívat se, že by tím byl porušen účel některého vnitrostátního zákona nebo by tím byly poškozeny oprávněné chráněné zájmy dotčených osob. Pokud se prokáže, že byly poskytnuty nesprávné údaje nebo údaje, které nesměly být poskytnuty, musí to být neprodleně sděleno příjemci, který je povinen údaje neprodleně opravit nebo vymazat.
4. Dotčené osobě musí být na žádost sděleno, jaké informace o ní byly poskytnuty a jaký je předpokládaný účel jejich použití. Tato informační povinnost nevzniká, pokud se po zvážení dojde k závěru, že veřejný zájem na neposkytnutí informace převažuje nad zájmem dotčené osoby na poskytnutí informace. Jinak se právo dotčené osoby na obdržení informace o údajích, které jsou o ní k dispozici, řídí vnitrostátním právem smluvní strany, na jejímž území je informace žádána.
5. Pokud vnitrostátní právo platné pro poskytující orgán v souvislosti s poskytovanými osobními údaji stanovují zvláštní lhůty pro vymazání údajů, poskytující orgán na to příjemce upozorní. Nezávisle na těchto lhůtách se musí poskytnuté osobní údaje vymazat, pokud již nejsou potřebné pro účel, pro který byly poskytnuty.
6. Poskytující orgán a příjemce jsou povinni provést o poskytnutí a přijetí osobních údajů záznam.
7. Poskytující orgán a příjemce jsou povinni účinně chránit poskytnuté osobní údaje před neoprávněným přístupem, neoprávněnými změnami a neoprávněným zveřejněním.