Článek 25
Ochrana osobních údajů předávaných podle části I této smlouvy
(1) Zpracovávání osobních údajů (dále "údajů"), předávaných na základě části I této smlouvy, se řídí účely uvedenými v žádostech, podmínkami stanovenými předávajícím orgánem a, není-li dále stanoveno jinak, právními předpisy platnými pro zpracovávání údajů v přijímajícím smluvním státě.
(2) Pro předávání údajů na základě části I této smlouvy a jejich další použití a zpracování platí následující ustanovení:
a) Příjemce smí předané údaje zpracovávat k jiným účelům, než které byly důvodem jejich předání, pouze s písemným souhlasem předávajícího orgánu. Údaje, které byly předány za účelem odvracení nebezpečí pro veřejný pořádek nebo bezpečnost nebo za účelem předcházení, objasňování a vyšetřování trestné činnosti, smějí být zpracovávány bez souhlasu předávajícího orgánu za účelem předcházení, objasňování a vyšetřování trestných činů uvedených v článku 11 odst. 1 písm. a) a za účelem odvracení závažných nebezpečí pro veřejný pořádek nebo bezpečnost.
b) Při předávání údajů sdělí předávající orgán lhůty pro výmaz, popřípadě likvidaci (dále "likvidace") údajů na základě svého vnitrostátního právního řádu. Nezávisle na těchto lhůtách je nutno předané údaje zlikvidovat, pokud již nejsou potřebné k plnění úkolu, který byl důvodem jejich předání, nebo k jiným účelům ve smyslu písmene a). Předané údaje budou zlikvidovány nejpozději ke dni ukončení platnosti této smlouvy, nebude-li nahrazena novou smlouvou.
c) Zjistí-li se, že byly předány nesprávné údaje nebo údaje, jejichž nabytí nebo předání bylo protiprávní, je předávající orgán povinen tuto skutečnost neprodleně sdělit příjemci. Příjemce bezodkladně provede likvidaci protiprávně nabytých nebo předaných údajů nebo opravu nesprávných údajů. Zjistí-li příjemce protiprávní zpracování předaných údajů, je povinen na tuto skutečnost neprodleně upozornit předávající orgán. Má-li příjemce důvod se domnívat, že jsou předané údaje nesprávné nebo že je nutné je zlikvidovat, neprodleně o tom informuje předávající orgán. Předávající orgán a příjemce se budou navzájem informovat o všech okolnostech, které mají význam pro zajištění správnosti a aktuálnosti předaných údajů.
d) Příjemce je povinen účinně chránit předané údaje proti náhodnému nebo neoprávněnému zničení, náhodné ztrátě, proti náhodné nebo neoprávněné změně, proti náhodnému nebo neoprávněnému předávání, proti náhodnému nebo neoprávněnému přístupu či proti náhodnému nebo neoprávněnému zveřejňování.
e) Předávající orgán a příjemce jsou povinni vést evidenci předání, převzetí a likvidace údajů. Evidence obsahuje důvod předání, obsah, předávající orgán a příjemce, čas předání, jakož i likvidace údajů. Předávání systémem on line se eviduje s podporou automatizovaného systému. Záznamy v evidenci se uchovávají minimálně tři roky. Údaje v evidenci smějí být použity výlučně ke kontrole, zda byly dodrženy příslušné právní předpisy o ochraně údajů.
f) Příjemce na požádání informuje předávající orgán o každém zpracování předaných údajů a o výsledcích tím dosažených.
g) Každá osoba má právo obdržet od orgánu odpovídajícího za zpracování údajů na žádost informace o údajích, které se jí týkají, předaných nebo zpracovávaných v rámci této smlouvy, jakož i právo na opravu nesprávných údajů nebo likvidaci údajů zpracovávaných protiprávně. Výjimky z tohoto práva, jakož i postup při jeho uplatnění se řídí právním řádem toho smluvního státu, který byl o informaci, opravu nebo likvidaci požádán. Před rozhodnutím o takovéto žádosti poskytne příjemce předávajícímu orgánu příležitost k zaujetí stanoviska.
h) Smluvní státy zajistí, aby se každá osoba mohla v případě porušení svých práv na ochranu údajů obrátit se stížností na nezávislý soud nebo jiný nezávislý orgán a aby mohla uplatňovat případné nároky na náhradu škody.
(3) Smluvní státy odpovídají vždy podle svého právního řádu za škody, které vznikly osobě v důsledku zpracovávání údajů, které se jí týkají, předaných podle této smlouvy. Smluvní státy se nemohou v rámci své odpovědnosti podle svého právního řádu vůči poškozenému odvolávat na to, že předané údaje byly nesprávné nebo byly předány protiprávně. Uhradí-li přijímající smluvní stát škodu způsobenou použitím nesprávných nebo protiprávně předaných údajů, uhradí předávající smluvní stát celkovou částku poskytnuté náhrady škody.
(4) Kontrola dodržování právních předpisů o ochraně údajů při zpracovávání údajů, které byly nabyty v rámci provádění této smlouvy na základě působení úředníků na území druhého smluvního státu, náleží příslušnému orgánu toho smluvního státu, pro jehož účely byly údaje nabyty, a řídí se jeho právním řádem.
(5) Úředníkům, kteří působí na území druhého smluvního státu, nebude v tomto smluvním státě poskytnut přímý přístup k elektronicky zpracovávaným údajům.