Indien uit hoofde van het Verdrag persoonsgegevens worden uitgewisseld zijn de volgende aanvullende bepalingen van toepassing:
- a.De ontvangende autoriteit mag dergelijke gegevens uitsluitend gebruiken voor het opgegeven doel en wel onder de door de verstrekkende autoriteit gestelde voorwaarden; dergelijk gebruik is eveneens toegestaan na de ingevolge artikel 8 vereiste schriftelijke toestemming ter voorkoming en vervolging van ernstige delicten en ten behoeve van de bestrijding van ernstige bedreigingen voor de openbare veiligheid;
- b.Op verzoek stelt de ontvangende autoriteit de verstrekkende autoriteit in kennis van het gebruik van de verstrekte gegevens en de resultaten die ermee bereikt zijn;
- c.Persoonsgegevens mogen uitsluitend aan de verantwoordelijke instanties worden verstrekt. Persoonsgegevens mogen verder uitsluitend aan andere instanties worden doorgegeven na voorafgaande toestemming van de verstrekkende autoriteit;
- d.De verstrekkende autoriteit is verplicht alle redelijke zorg te betrachten om te waarborgen dat de te verstrekken gegevens correct zijn en dat zij nodig zijn voor en in verhouding staan tot het doel waarvoor zij worden verstrekt. Alle verboden ter zake van de verstrekking van gegevens krachtens de van toepassing zijnde wetgeving dienen te worden geëerbiedigd. Indien blijkt dat onjuiste gegevens zijn verstrekt of dat er gegevens zijn verstrekt die niet verstrekt hadden mogen worden, dient de ontvangende autoriteit hiervan onverwijld in kennis te worden gesteld. De ontvangende autoriteit is verplicht dergelijke gegevens onverwijld te corrigeren of te vernietigen;
- e.Op aanvraag wordt de betrokken persoon geïnformeerd over de verstrekte gegevens die op hem betrekking hebben en over het doel waarvoor zij worden verstrekt. Deze informatie behoeft niet te worden verstrekt indien na afweging blijkt dat het openbaar belang bij niet-verstrekken zwaarder weegt dan het belang dat de betrokken persoon heeft bij het ontvangen ervan. In alle overige opzichten is op het recht van de betrokken persoon te worden geïnformeerd over de bestaande gegevens over hem het nationale recht van toepassing van de verdragsluitende partij op wier soevereine grondgebied het verzoek om informatie wordt gedaan;
- f.De ontvangende autoriteit is in overeenstemming met haar nationale recht aansprakelijk jegens elke persoon die wederrechtelijk schade lijdt ten gevolge van het verstrekken van gegevens uit hoofde van dit Verdrag. Jegens de persoon die schade heeft geleden mag de ontvangende autoriteit ter verdediging niet aanvoeren dat de schade is veroorzaakt door de verstrekkende instantie;
- g.Indien het nationale recht van de verstrekkende autoriteit ter zake van de verstrekte persoonsgegevens voorziet in vernietiging binnen een bepaalde termijn, dient deze autoriteit de ontvangende autoriteit daarvan op de hoogte te stellen. Ongeacht dergelijke termijnen dienen verstrekte persoonsgegevens te worden vernietigd zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verstrekt;
- h.De verstrekkende en de ontvangende autoriteit zijn verplicht het verstrekken en ontvangen van persoonsgegevens officieel te registreren;
- i.De verstrekkende en de ontvangende autoriteit zijn verplicht doeltreffende maatregelen te nemen ter bescherming van verstrekte persoonsgegevens tegen toegang of wijziging door en bekendmaking aan onbevoegden.
