31. člen
Varstvo podatkov
(1)
V zvezi z avtomatsko obdelavo osebnih podatkov, ki se sporočajo v skladu s to konvencijo, vsaka pogodbenica najpozneje z dnem začetka veljavnosti te konvencije sprejme potrebne notranje predpise, da bi dosegla raven varstva osebnih podatkov, ki je skladna z načeli Priporočila Odbora ministrov Sveta Evrope št. R (87) 15 z dne 17. septembra 1987 o uporabi osebnih podatkov v policijskem sektorju.
(2)
Poleg tega je treba doseči raven varstva osebnih podatkov, ki je najmanj enaka tisti, ki izhaja iz Konvencije Sveta Evrope o varstvu posameznikov glede avtomatske obdelave osebnih podatkov z dne 28. januarja 1981.
(3)
Osebni podatki iz te konvencije se ne smejo sporočati, dokler na območjih pogodbenic, ki so vključene v tako sporočanje, ne začnejo veljati pravila o varstvu osebnih podatkov iz prvega odstavka.
(4)
Za prenos podatkov skladno s prvim in drugim poglavjem te konvencije in za njihovo nadaljnjo uporabo in obdelavo se uporabljajo te določbe:
a)
podatke, ki se sporočajo po tej konvenciji, pogodbenice uporabljajo samo za namene, za katere so bili poslani, ali za preprečitev resne in neposredne grožnje javni varnosti ali težkega kaznivega dejanja. Obdelava podatkov za druge namene je dovoljena samo s predhodnim dovoljenjem pogodbenice, ki jih je poslala;
b)
pri pošiljanju podatkov pošiljatelj skladno s svojo notranjo zakonodajo določi rok brisanja in/ali uničenja (v nadaljevanju "uničenje") podatkov. Ne glede na ta rok se morajo podatki uničiti, če niso več potrebni za opravljanje nalog, zaradi katerih so bili poslani, ali za druge namene po točki a. Poslani podatki se uničijo najpozneje z dnem prenehanja veljavnosti te konvencije, razen če je ne bo nadomestila nova konvencija;
c)
če se pokaže, da so bili poslani nepravilni ali nezakonito pridobljeni podatki, mora pošiljatelj prejemnika o tem takoj obvestiti. Prejemnik nezakonito pridobljene ali poslane podatke nemudoma uniči, nepravilne pa popravi. Če prejemnik izve za nezakonito obdelavo poslanih podatkov, mora o tem takoj obvestiti pošiljatelja. Če ima prejemnik razloge za sum, da so poslani podatki nepravilni ali jih je treba uničiti, o tem takoj obvesti pošiljatelja. Pošiljatelj in prejemnik se obveščata o vseh okoliščinah, ki so pomembne za zagotavljanje natančnosti in posodabljanja podatkov;
d)
prejemnik mora poslane podatke učinkovito zaščititi pred nenamernim ali nedovoljenim uničenjem, naključno izgubo, nenamernim ali nedovoljenim spreminjanjem, širjenjem, dostopom ali objavo;
e)
pošiljatelj in prejemnik morata voditi dnevnike pošiljanja, prejema in uničenja podatkov. Pri evidentiranju se navedejo razlog pošiljanja, vsebina, pošiljatelj, prejemnik ter čas pošiljanja in uničenja podatkov. Prenosi prek računalniških povezav so računalniško evidentirani. Dnevniški zapisi se hranijo najmanj tri leta. Uporabljajo se lahko samo za dokazovanje upoštevanja predpisov o varstvu podatkov;
f)
prejemnik pošiljatelja na zahtevo obvesti o vsaki obdelavi poslanih podatkov in o pridobljenih izsledkih;
g)
vsak ima pravico, da ga pristojni organ za obdelavo podatkov na njegovo zahtevo obvesti o podatkih, povezanih z njim, poslanih ali obdelanih v okviru te konvencije, ter pravico do popravka nepravilnih in do uničenja nezakonito pridobljenih podatkov. Izjeme od te določbe in praktični postopek so odvisni od notranje zakonodaje pogodbenice, ki se prosi za informacije, popravek ali uničenje. Pred sprejetjem odločitve glede omenjene zahteve prejemnik pošiljatelju omogoči, da da svoje pripombe.
h)
pogodbenice zagotovijo, da se lahko vsak, ki so mu kršene pravice glede varstva podatkov, pritoži na neodvisno sodišče ali drug neodvisen organ in da lahko zahteva odškodnino;
i)
informacije, ki jih prejmejo pogodbenice, se lahko pošiljajo tretjim državam samo s predhodnim dovoljenjem pogodbenice, ki jih je poslala.
(5)
Pogodbenice so skladno s svojo zakonodajo odgovorne za škodo, povzročeno osebi zaradi obdelave z njo povezanih podatkov, ki so bili poslani v okviru te konvencije, če so bili nepravilni ali nezakonito poslani. Če so po svoji zakonodaji pogodbenice odgovorne, se pred oškodovano osebo ne morejo zagovarjati, da so bili poslani podatki nepravilni ali da jih je druga pogodbenica nezakonito poslala. Če pogodbenica prejemnica povrne škodo, ki je nastala z uporabo nepravilnih ali nezakonito pridobljenih podatkov, pogodbenica pošiljateljica povrne celoten znesek dodeljene odškodnine.
(6)
Pri obdelavi podatkov, ki so jih uradniki pri svojem delovanju v okviru izvajanja te konvencije pridobili na območju druge pogodbenice, je za nadzor nad upoštevanjem zakonskih določb o varstvu podatkov pristojen organ odkrivanja in pregona pogodbenice, za katero so bili podatki pridobljeni, in mora biti v skladu z njeno zakonodajo.
(7)
Uradniki, ki delujejo na območju druge pogodbenice, nimajo neposrednega dostopa do njenih računalniških podatkov.