28. člen
Odgovornost pri zadevah varstva osebnih podatkov
(1)
Za osebne podatke, ki jih obdeluje SELEC, zlasti za zakonito zbiranje, pošiljanje SELEC-u in vnos osebnih podatkov in tudi njihovo pravilnost, posodabljanje in preverjanje rokov za shranjevanje, so odgovorni:
(a)
država članica, operativni partner, opazovalec ali tretja stran, ki je osebne podatke dala na razpolago;
(b)
SELEC za podatke, ki nastanejo pri njegovih analizah.
(2)
Poleg tega je SELEC odgovoren za vse osebne podatke, ki jih obdeluje, od vključitve v eno od svojih računalniških ali drugih podatkovnih zbirk. Za osebne podatke, ki so bili poslani SELEC-u, pa še niso bili vključeni v njegov informacijski sistem, je za varstvo podatkov odgovoren pošiljatelj podatkov. SELEC pa mora zagotoviti, da imajo dostop do takih osebnih podatkov pred njihovo vključitvijo v podatkovno zbirko le pooblaščene uradne osebe SELEC-a, ki določijo, ali podatke lahko obdela SELEC ali pa pooblaščene uradne osebe pošiljatelja. Če SELEC po tej presoji utemeljeno domneva, da so poslani podatki netočni ali neposodobljeni, o tem obvesti pošiljatelja.