18. člen BHRPS

Pristojni organi pogodbenic ob upoštevanju načel Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Strasbourg, 28. januar 1981) in Priporočila št. R

(87)15 Odbora ministrov Sveta Evrope državam članicam, ki ureja varstvo osebnih podatkov v policijskem sektorju (Strasbourg, 17. september 1987), zagotavljajo naslednje pogoje za varstvo osebnih podatkov, ki jih izmenjujejo v okviru sodelovanja: a) pristojni organ, ki prejme takšne podatke, jih sme uporabljati samo za namene in pod pogoji, ki jih določi pristojni organ, ki jih je poslal; b) pristojni organ, ki je podatke prejel, na zahtevo pristojnega organa, ki je podatke poslal, slednjega obvesti o obdelavi takšnih podatkov in o njenih rezultatih; c) osebni podatki se smejo posredovati samo organom in organizacijam, ki so pristojne za področja, ki so predmet sodelovanja po tem sporazumu. Takšni podatki se smejo posredovati drugim organom in organizacijam samo po predhodnem pisnem soglasju pristojnega organa, ki je te podatke poslal; d) pristojni organ, ki je poslal zahtevane podatke, mora zagotoviti, da so podatki točni, da je posredovanje podatkov nujno potrebno in da je v skladu s svojim namenom. Če bi se izkazalo, da so bili posredovani netočni podatki ali podatki, ki se ne smejo razkriti, se o tem takoj obvesti pristojni organ, ki je podatke prejel, ta pa nemudoma uniči vse podatke, ki so bili poslani pomotoma ali brez dovoljenja, ali popravi netočne podatke; e) na zahtevo upravičenega posameznika se mu vsi podatki o njem in njihova nameravana obdelava obrazložijo. Kar zadeva dajanje informacij o osebnih podatkih, se uporablja nacionalna zakonodaja države pristojnega organa, ki je podatke poslal; f) pristojni organ, ki posreduje podatke v skladu s svojo nacionalno zakonodajo, ob tem določi tudi veljavne pogoje za njihov izbris. Ne glede na to je treba vse podatke, ki se nanašajo na določeno osebo, izbrisati, ko niso več potrebni. Pristojni organ, ki je podatke poslal, mora biti obveščen o izbrisu in o razlogih zanj. Vsi prejeti osebni podatki se uničijo po prenehanju veljavnosti tega sporazuma; g) pristojni organi so dolžni voditi evidenco o posredovanju, prejemu in izbrisu osebnih podatkov; h) pristojni organi zagotovijo učinkovito varstvo osebnih podatkov, da bi nepooblaščenim osebam preprečili dostop do njih, in jih ne smejo spreminjati ali objavljati.