36. člen
Varstvo podatkov
(1)
Če se na podlagi tega sporazuma v skladu z notranjim pravom posredujejo osebni podatki, veljajo ob upoštevanju pravnih predpisov, ki veljajo za vsako državo pogodbenico, naslednje določbe:
a)
Za izvajanje tega sporazuma in pravnih predpisov, na katere se nanaša, se lahko podatki sporočajo službam, ki so za to pristojne v državi prejemnici. Država prejemnica jih sme v te namene obdelati in uporabiti. Nadaljnje posredovanje podatkov drugim službam znotraj države prejemnice ali obdelava in uporaba podatkov v druge namene v državi prejemnici je dopustna v okviru prava države prejemnice za namene socialne varnosti, vključno s sodnimi postopki v zvezi s tem. Sicer pa je nadaljnje posredovanje podatkov drugim službam dovoljeno samo s predhodnim soglasjem službe, ki podatke posreduje.
b)
V posameznih primerih prejemnik na prošnjo obvesti službo, ki posreduje podatke, o uporabi posredovanih podatkov in rezultatih, doseženih s tem.
c)
Služba, ki posreduje podatke, je dolžna paziti na pravilnost podatkov, ki se posredujejo, kot tudi na nujnost in sorazmernost glede na namen posredovanja. Pri tem je treba upoštevati prepovedi posredovanja, ki veljajo v posameznem notranjem pravu. Če se izkaže, da so bili posredovani nepravilni podatki ali podatki, ki jih po pravu države, ki podatke posreduje, ne bi smeli posredovati, je to treba nemudoma sporočiti službi, ki je podatke prejela. Ta je dolžna podatke popraviti ali izbrisati.
d)
Na zahtevo se prizadeti obvesti o posredovanih informacijah, ki se nanašajo nanj, in o predvidenem namenu uporabe. Sicer pa se ravna pravica prizadetega, da dobi informacije o podatkih, zbranih o njem, po notranjem pravu države pogodbenice, od katere službe želi informacijo.
e)
Če je služba ene države pogodbenice posredovala osebne podatke na podlagi tega sporazuma, se služba druge države pogodbenice, ki je podatke prejela, ne more v okviru svoje odgovornosti po nacionalnem pravu sklicevati pri oškodovancu na to, da posredovani podatki niso bili pravilni, zato da bi sebe razbremenila. Če plača služba, ki je podatke prejela, odškodnino zaradi škode, ki jo je povzročila uporaba nepravilno posredovanih podatkov, povrne služba, ki je podatke posredovala, službi, ki je te podatke prejela, celotni znesek plačane odškodnine.
f)
Posredovani osebni podatki se izbrišejo, takoj ko niso več potrebni za namen, zaradi katerega so bili posredovani, in ni nobenega vzroka za domnevo, da bi se lahko zaradi izbrisa oškodovali interesi prizadetega na področju socialne varnosti, ki jih je vredno zaščititi.
g)
Služba, ki podatke posreduje, in služba, ki jih prejme, sta dolžni evidentirati posredovanje in prejem osebnih podatkov.
h)
Služba, ki podatke posreduje, in služba, ki jih prejme, sta dolžni učinkovito zavarovati osebne podatke, ki se posredujejo, pred dostopom nepooblaščenih oseb, nepooblaščenim spreminjanjem in nepooblaščenim izdajanjem.
(2)
Določbe prvega odstavka se ustrezno uporabljajo za poslovne skrivnosti.