(1)
Če je za izvajanje tega sporazuma potrebno posredovanje osebnih podatkov, se lahko te informacije nanašajo izključno na
1.
osebne podatke vračajoče se osebe in po potrebi njenih sorodnikov (priimek, ime, po potrebi prejšnji priimek, vzdevki ali psevdonimi, datum in kraj rojstva, spol, sedanje in prejšnje državljanstvo),
2.
osebno izkaznico ali potni list (številka, veljavnost, datum in kraj izdaje, organ, ki je dokument izdal itd.),
3.
druge podatke, potrebne za identifikacijo vračajoče se osebe,
4.
kraje bivanja in relacije potovanja,
5.
dovoljenja za bivanje ali vizum, ki ga je izdala ena od pogodbenic,
6.
druge podatke, za katere zaprosi ena od pogodbenic in ki jih potrebuje za preverjanje pogojev za prevzem v skladu s tem dogovorom.
(2)
Če se na podlagi tega dogovora posredujejo osebni podatki v skladu z notranjimi predpisi, veljajo naslednja dodatna določila ob upoštevanju predpisov, ki veljajo za vsako pogodbenico:
1.
Prejemnik sme podatke uporabljati le za navedeni namen in le pod pogoji, ki jih predpiše posredujoči organ.
2.
Prejemnik obvesti posredujoči organ na njegovo prošnjo o uporabi posredovanih podatkov in o rezultatih uporabe.
3.
Osebni podatki se smejo posredovati le pristojnim organom.
4.
Če zakonski predpisi pri prejemniku zahtevajo odstopanja od 1. in 3. točke, je potrebno soglasje posredujoče pogodbenice, ki se lahko za ta odstopanja podeli na mednarodnopravno zavezujoči način. Nadaljnje posredovanje podatkov drugim službam in njihova uporaba za druge namene sta dovoljena le s predhodnim soglasjem posredujočih organov.
5.
Služba, ki podatke posreduje, je dolžna paziti na pravilnost posredovanih podatkov ter upoštevati potrebnost in sorazmernost z vidika namena posredovanja. Pri tem je treba upoštevati vsakokratne notranje predpise v zvezi z veljavnimi prepovedmi posredovanja podatkov. Če se izkaže, da so bili posredovani nepravilni podatki ali podatki, ki se ne bi smeli posredovati, je treba prejemnika o tem nemudoma obvestiti. Prejemnik je v tem primeru dolžan podatke popraviti ali uničiti.
6.
Prizadeto osebo je treba na zahtevo obvestiti o posredovanih podatkih v zvezi z njegovo osebo kot tudi o predvidenem namenu njihove uporabe. Obvestitev ni potrebna, če se po preudarku ugotovi, da javni interes za neobvestitev prevladuje nad interesom prizadetega. V ostalem pravico prizadetega do obvestitve o obstoječih podatkih o njegovi osebi urejajo notranji predpisi pogodbenice, na katere ozemlju se obvestitev zahteva.
7.
Če predpisi pogodbenice, ki posreduje podatke, predvidevajo posebne izbrisne roke za posredovane podatke, posredujoča služba prejemnika o tem obvesti. Neodvisno od teh rokov je treba posredovane osebne podatke uničiti, brž ko niso več potrebni za namen, za katerega so bili posredovani.
8.
Služba, ki podatke posreduje, in služba, ki podatke prejme, sta dolžni uradno dokumentirati posredovanje in prejem.
9.
Posredujoča služba in prejemnik sta dolžna posredovane osebne podatke učinkovito zavarovati pred nepooblaščenim dostopom, nepooblaščenim spreminjanjem in nepooblaščenim vpogledom.