28. člen MKCJVE

(1)Za osebne podatke, ki jih obdeluje SELEC, zlasti za zakonito zbiranje, pošiljanje SELEC-u in vnos osebnih podatkov in tudi njihovo pravilnost, posodabljanje in preverjanje rokov za shranjevanje, so odgovorni: (a) država članica, operativni partner, opazovalec ali tretja stran, ki je osebne podatke dala na razpolago; (b) SELEC za podatke, ki nastanejo pri njegovih analizah.

(2)Poleg tega je SELEC odgovoren za vse osebne podatke, ki jih obdeluje, od vključitve v eno od svojih računalniških ali drugih podatkovnih zbirk. Za osebne podatke, ki so bili poslani SELEC-u, pa še niso bili vključeni v njegov informacijski sistem, je za varstvo podatkov odgovoren pošiljatelj podatkov. SELEC pa mora zagotoviti, da imajo dostop do takih osebnih podatkov pred njihovo vključitvijo v podatkovno zbirko le pooblaščene uradne osebe SELEC-a, ki določijo, ali podatke lahko obdela SELEC ali pa pooblaščene uradne osebe pošiljatelja. Če SELEC po tej presoji utemeljeno domneva, da so poslani podatki netočni ali neposodobljeni, o tem obvesti pošiljatelja.