5. člen
Varstvo osebnih podatkov
(1)
Pristojna organa pogodbenic se v skladu s svojo notranjo zakonodajo zavezujeta, da bosta zagotavljala takšno raven varstva osebnih podatkov, da bodo izpolnjeni pogoji iz Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov.
(2)
V tem sporazumu:
a)
»osebni podatek« pomeni vsak podatek, ki se nanaša na določeno ali določljivo fizično osebo (»posameznik, na katerega se podatki nanašajo«); določljiva oseba je oseba, ki jo je mogoče neposredno ali posredno določiti, tudi na podlagi glasu, posnetkov, telesnih značilnosti ali videza, zlasti pa na podlagi identifikacijske številke ali enega ali več dejavnikov, značilnih za njeno fizično, fiziološko, psihološko, ekonomsko, kulturno ali socialno identiteto;
b)
»obdelava osebnih podatkov« pomeni vsak postopek ali niz postopkov, ki se izvajajo z osebnimi podatki, z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, evidentiranje, prepisovanje, razmnoževanje, kopiranje, prenos, iskanje, razvrščanje, shranjevanje, ločevanje, uparjanje, združevanje, prilagajanje, spreminjanje, zagotavljanje, uporaba, omogočanje dostopa, razkrivanje, objava, širjenje, organiziranje, ohranjanje, urejanje, razkritje s prenosom ali kako drugače, zadrževanje, premeščanje ali druga dejanja, s katerimi se onemogoči dostop do podatkov, ter druga dejanja, ki se izvajajo v povezavi s takimi podatki.
(3)
Za obdelavo osebnih podatkov, ki se pošiljajo po tem sporazumu, se uporabljajo naslednje določbe:
a)
pogodbenica prejemnica lahko obdeluje osebne podatke le za namene tega sporazuma in v skladu z zahtevami, ki jih določi pogodbenica, ki je podatke poslala;
b)
pogodbenica, ki je podatke poslala, zagotovi, da so podatki točni, popolni in osveženi ter primerni, ustrezni in ne preobsežni glede na namene pošiljanja. Pri tem upošteva omejitve, ki jih glede sporočanja podatkov določa notranja zakonodaja. Podatki se ne sporočajo, če pristojna organa upravičeno domnevata, da bi se s tem kršila notranja zakonodaja ali bi to škodovalo interesom pogodbenic, ki jih je smiselno zaščititi;
c)
osebne podatke lahko uporabljajo le pravosodni in drugi pristojni organi, ki smejo v skladu z notranjo zakonodajo osebne podatke obdelovati za namene tega sporazuma;
d)
pristojni organi pogodbenice prejemnice smejo uporabiti osebne podatke za druge namene le ob izrecni predhodni in pisni privolitvi pristojnih organov pogodbenice, ki je podatke poslala, in v skladu z notranjo zakonodajo pogodbenice prejemnice;
e)
pogodbenici se obvestita o organu, ki nadzoruje obdelavo in izmenjavo osebnih podatkov;
f)
sporočanje osebnih podatkov drugim pristojnim organom pogodbenice se dovoli le ob izrecni predhodni in pisni privolitvi pogodbenice, ki je podatke poslala;
g)
nadaljnji prenos osebnih podatkov drugim organom tretje države za namene tega sporazuma se dovoli le, če je v skladu z notranjo zakonodajo in ob predhodnem soglasju pogodbenice, ki je podatke poslala. Če je prenos podatkov bistvenega pomena za preprečitev neposredne in resne grožnje za javno varnost ali temeljne interese pogodbenice prejemnice, soglasja pa ni mogoče dobiti pravočasno, se lahko v posameznem primeru prenos opravi brez predhodnega soglasja ob izvajanju dodatnih varovalnih ukrepov. Država pošiljateljica mora biti o tem nemudoma obveščena;
h)
pogodbenici zagotovita, da se podatki ne hranijo dlje, kot je potrebno za namene njihovega pošiljanja. Pristojni organ pogodbenice pošiljateljice obvesti pristojni organ pogodbenice prejemnice o posebnih rokih za izbris, ki jih za poslane podatke določa notranja zakonodaja. Če se ugotovi, da so bili poslani nepravilni podatki ali da so bili podatki poslani nezakonito, pogodbenica o tem nemudoma obvesti drugo pogodbenico. Če se potrdi, da so poslani podatki netočni, pogodbenica, ki podatke obdeluje, sprejme ustrezne ukrepe in podatke popravi. Če pogodbenica podatke pošlje nezakonito ali pomotoma, jih pogodbenica prejemnica izbriše takoj, ko to izve;
i)
vsako pošiljanje in prejem osebnih podatkov je treba evidentirati in dokumentirati. Ti podatki morajo biti na voljo nadzornemu organu, ki je odgovoren za obdelavo podatkov ter integriteto in varnost podatkov;
j)
posameznik, na katerega se podatki nanašajo, ima pravico do vpogleda v poslane podatke, njihovega popravka in/ali izbrisa. V ta namen mora imeti pogodbenica, v kateri posameznik uveljavlja to pravico, na voljo posebne in dostopne postopke, ki omogočajo izvrševanje njegovih pravic.