Стаття 13 Захист персональних даних

1. Передача даних про особу здійснюється, лише якщо така передача є необхідною для виконання цієї Угоди компетентними органами України чи Ісландії, залежно від обставин. Під час передачі, обробки або поводження з даними про особу в кожному конкретному випадку компетентні органи України керуються відповідним законодавством України, а компетентні органи Ісландії керуються відповідним законодавством Ісландії.

2.

а) дані про особу повинні оброблятися сумлінно та на законних підставах;

b) дані про особу повинні збиратися для певної, чітко визначеної та законної мети виконання цієї Угоди й у подальшому не можуть підлягати обробці в будь-який несумісний з такою метою спосіб ні органом, що їх передає, ні органом, що їх отримує;

c) дані про особу повинні бути адекватними, відповідними й не містити надмірної інформації з урахуванням мети, для якої вони збираються та (або) обробляються. Передані дані про особу, зокрема, можуть містити лише таку інформацію:

(i) детальні дані про особу, яка підлягає передачі (прізвище, ім’я, інші відомі чи використовувані імена або прізвиська, стать, цивільний стан, дату й місце народження, наявне та будь-яке попереднє громадянство);

(ii) паспорт, посвідчення особи або посвідчення водія та інші ідентифікаційні чи проїзні документи (номер, строк дії, дату й місце видачі та орган, який видав цей документ);

(iii) маршрут і місця зупинок;

(iv) іншу інформацію, необхідну для ідентифікації особи, яка підлягає передачі, або для розгляду вимог стосовно здійснення реадмісії відповідно до цієї Угоди;

d) дані про особу повинні бути точними й оновлюватись у випадку потреби;

е) дані про особу повинні зберігатися в такій формі, яка дозволяла б ідентифікувати суб’єктів даних протягом часу, який не перевищує часу, необхідного для тієї мети, заради якої вони збиралися та оброблятимуться в подальшому;

f) органи, які надають і які отримують дані, вживають усіх необхідних заходів для забезпечення, залежно від обставин, виправлення, знищення чи блокування даних про особу у випадку, коли їхня обробка суперечить положенням цієї статті, зокрема коли дані не є адекватними, відповідними, точними або є надмірними в тому, що стосується мети, заради якої вони обробляються. Це включає повідомлення іншій Стороні про будь-яке виправлення, знищення чи блокування таких даних;

g) на запит органу, який передає дані, орган, який їх отримує, інформує про їхнє використання та результати, які були отримані в результаті цього;

h) дані про особу можуть передаватися лише компетентним органам. Їхня подальша передача іншим органам потребує попередньої згоди на це органу, який передає дані;

і) органи, які передають і які отримують дані, повинні здійснювати письмову реєстрацію передачі та отримання відомостей про особу.