Статья 8. Защита персональных данных

Статья 8
Защита персональных данных

Предоставление компетентными органами Сторон друг другу в соответствии с настоящим Соглашением персональных данных осуществляется при соблюдении законодательства государств Сторон, а также условий, установленных компетентным органом, передающим персональные данные, и следующих принципов, которые применяются как при автоматизированной, так и при неавтоматизированной обработке персональных данных:

1) компетентный орган Стороны, получающий персональные данные, может использовать их исключительно в целях, оговоренных компетентным органом другой Стороны, передающим эти данные;

2) по просьбе компетентного органа, передающего персональные данные, компетентный орган, получающий эти данные, предоставляет информацию об их использовании и полученных результатах;

3) компетентный орган, передающий персональные данные, гарантирует их точность и актуальность. Если предоставленные данные неверны или не подлежат передаче либо если правомерно предоставленные компетентным органом данные должны быть впоследствии уничтожены в соответствии с национальным законодательством Стороны, компетентный орган, получивший такие данные, должен быть незамедлительно уведомлен об этом для того, чтобы он уничтожил данные или самостоятельно внес в них необходимые исправления в соответствии с подпунктом "4" настоящей статьи;

4) предоставленные персональные данные подлежат уничтожению либо исправлению в случае, если:

будет установлено, что предоставленные данные неверны;

компетентный орган, передавший такие данные, уведомит о том, что данные были подготовлены или предоставлены в нарушение законодательства своего государства;

персональные данные более не будут являться необходимыми для достижения цели, для которой они были предоставлены, кроме тех случаев, когда имеется специальное разрешение передавшего такие данные компетентного органа на их использование для иных целей;

5) если у компетентного органа одной Стороны, получившего персональные данные, имеются основания полагать, что предоставленные данные являются неверными или подлежат уничтожению, то он незамедлительно уведомляет об этом компетентный орган другой Стороны, передавший персональные данные;

6) компетентный орган, получивший персональные данные, должен обеспечить их эффективную защиту от несанкционированного доступа к ним, внесения в них изменений и их распространения;

7) компетентный орган Стороны, передающий персональные данные, и компетентный орган другой Стороны, получающий такие данные, обязаны вести учет передачи и получения данных и разработать для этих целей соответствующий протокол;

8) лица, персональные данные которых предоставляются в соответствии с настоящим Соглашением, имеют право в соответствии с национальным законодательством Стороны, направляющей эти персональные данные, знать о передаче в рамках настоящего Соглашения данных о них. В случае поступления от лица, персональные данные которого были предоставлены в соответствии с настоящим Соглашением, запроса о предоставлении ему доступа к этим данным, компетентный орган, располагающий такими данными, перед тем как принять соответствующее решение по такому запросу, обязательно запрашивает мнение компетентного органа, получившего эти данные.