Статья 8 Защита персональных данных

Статья 8
Защита персональных данных

1. Обработка персональных данных, запрашиваемых для консультации в соответствии с настоящим Решением, должна соответствовать следующим правилам и национальному законодательству государства-члена ЕС, обращающегося к VIS для консультации. В том, что касается обработки персональных данных, запрашиваемых для консультации согласно настоящему Решению, каждое государство-член ЕС в своем национальном законодательстве должно обеспечить соответствующий уровень защиты данных, который по меньшей мере соответствует уровню, определенному Конвенцией Совета Европы от 28 января 1981 г. о защите физических лиц в отношении автоматизированной обработки персональных данных, а для государств-членов ЕС, которые ратифицировали ее, - Дополнительным протоколом от 8 ноября 2001 г. к указанной Конвенции, при этом необходимо учесть Рекомендацию R (87) 15 от 17 сентября 1987 г. Комитета министров Совета Европы, регламентирующую использование персональных данных в рамках полиции.

2. Обработка персональных данных Европолом согласно настоящему Решению должна соответствовать Конвенции о Европоле и правилам, принятым для ее имплементации и контролируемым независимым совместным контрольным органом, установленным Статьей 24 Конвенции.

3. Персональные данные, полученные в VIS согласно настоящему Решению, должны обрабатываться только в целях предотвращения, выявления, расследования и уголовного преследования случаев терроризма или других тяжких уголовных преступлений.

4. Персональные данные, полученные в VIS согласно настоящему Решению, не должны передаваться или быть доступны третьей стране или международной организации. Однако в случае крайней необходимости такие данные могут быть переданы или стать доступными третьей стране или международной организации исключительно в целях предотвращения и выявления случаев терроризма и других тяжких уголовных преступлений, а также согласно условиям, изложенным в Статье 5(1) настоящего Решения, с согласия государства-члена ЕС, которое ввело данные в VIS, и в соответствии с национальным законодательством государства-члена ЕС, передающего данные или обеспечивающего к ним доступ. В соответствии с национальным законодательством государства-члены ЕС должны обеспечить ведение учетных записей такой передачи данных и предоставить их в распоряжение национальных органов по защите данных по их требованию. Передача данных государством-членом ЕС, которое ввело данные в VIS согласно Регламенту (ЕС) 767/2008, должна соответствовать национальному законодательству такого государства-члена ЕС.

5. Компетентный орган или органы, которые в соответствии с национальным законодательством отвечают за контроль над обработкой персональных данных органами, назначенными согласно настоящему Решению, должны проверять законность обработки персональных данных в соответствии с настоящим Решением. Государства-члены ЕС должны гарантировать, что указанные органы располагают всеми ресурсами для выполнения задач, возложенных на них согласно настоящему Решению.

6. Органы, указанные в параграфе 5, должны по меньшей мере каждые четыре года проводить аудит обработки персональных данных согласно настоящему Решению, а в соответствующих случаях - согласно международным стандартам аудиторской деятельности. 

7. Государства-члены ЕС и Европол должны предоставить компетентному органу или органам, указанным в параграфах 2 и 5, возможность получать необходимую информацию для выполнения ими своих обязанностей в соответствии с настоящей Статьей. 

8. До получения права на обработку данных, хранящихся в VIS, сотрудники органов, имеющих право доступа к VIS, должны пройти соответствующее обучение в отношении безопасности данных и правил защиты данных; они должны быть проинформированы о соответствующих уголовных преступлениях и наказаниях.