POGLAVLJE II. Načela

Članak 4.

Načela obrade osobnih podataka

1.  Države članice osiguravaju da su osobni podaci:

▼C1

▼B

2.  Obrada koju obavlja isti ili neki drugi voditelj obrade u svrhu iz članka 1. stavka 1. različitu od one za koju su osobni podaci prikupljeni dopuštena je:

3.  Obrada koju obavlja isti ili neki drugi voditelj obrade može uključivati arhiviranje u javnom interesu, u znanstvene, statističke ili povijesne svrhe, za potrebe iz članka 1. stavka 1., podložno odgovarajućim zaštitnim mjerama u pogledu prava i sloboda ispitanikâ.

4.  Voditelj obrade odgovoran je za usklađenost sa stavcima 1., 2. i 3. te je mora biti u mogućnosti dokazati.

Članak 5.

Rokovi za pohranu i preispitivanje

Države članice osiguravaju da se za brisanje osobnih podataka ili za periodično preispitivanje potrebe za pohranom osobnih podataka predvide odgovarajući rokovi. Postupovnim mjerama osigurava se poštovanje tih rokova.

Članak 6.

Razlika između različitih kategorija ispitanika

Države članice osiguravaju da voditelj obrade, prema potrebi i koliko je god to moguće, radi jasnu razliku između osobnih podataka različitih kategorija ispitanika, kao što su:

Članak 7.

Razlika između osobnih podataka i provjera kvalitete osobnih podataka

1.  Države članice osiguravaju da se osobni podaci utemeljeni na činjenicama razlikuju što je više moguće od osobnih podataka utemeljenih na osobnim procjenama.

2.  Države članice osiguravaju da nadležna tijela poduzmu sve razumne mjere kako bi osigurala da se osobni podaci koji su netočni, nepotpuni ili više nisu ažurni ne prenose niti ne stavljaju na raspolaganje. U tu svrhu svako nadležno tijelo, koliko je to izvedivo, provjerava kvalitetu osobnih podataka prije njihova prenošenja ili stavljanja na raspolaganje. Što je više moguće, pri svim prenošenjima osobnih podataka dodaju se nužne informacije koje nadležnom tijelu koje je podatke dobilo omogućuju ocjenjivanje stupnja točnosti, potpunosti i pouzdanosti osobnih podataka, kao i u kojoj su mjeri ažurni.

3.  Pokaže li se da su preneseni netočni osobni podaci ili da su osobni podaci preneseni nezakonito, primatelj mora biti obaviješten bez odlaganja. U takvom slučaju osobni podaci moraju se ispraviti ili brisati ili obradu ograničiti u skladu s člankom 16.

Članak 8.

Zakonitost obrade

1.  Države članice osiguravaju da je obrada zakonita samo ako je nužna i samo u onoj mjeri u kojoj je nužna kako bi nadležno tijelo obavilo zadaću u svrhe navedene u članku 1. stavku 1. te da se temelji na pravu Unije ili pravu države članice.

2.  Pravom države članice kojim se uređuje obrada unutar područja primjene ove Direktive navode se barem ciljevi obrade, osobni podaci za obradu i svrhe obrade.

Članak 9.

Posebni uvjeti obrade

1.  Osobni podaci koje nadležna tijela prikupljaju za svrhe utvrđene u članku 1. stavku 1. ne smiju se obrađivati u svrhe koje su različite od onih utvrđenih u članku 1. stavku 1. osim ako je takva obrada odobrena pravom Unije ili pravom države članice. Ako se osobni podaci obrađuju u druge svrhe, primjenjuje se Uredba (EU) 2016/679, osim ako se obrada obavlja kao djelatnost koja je izvan područja primjene prava Unije.

2.  Ako je pravom države članice nadležnim tijelima povjereno obavljanje zadaća drukčijih od onih koje se obavljaju u svrhe iz članka 1. stavka 1., Uredba (EU) 2016/679 primjenjuje se na obradu u takve svrhe, među ostalim i za arhiviranje u javnom interesu, ili u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, osim ako se obrada provodi u okviru djelatnosti koja je izvan područja primjene prava Unije.

3.  Države članice, ako pravo Unije ili pravo države članice kojemu podliježe nadležno tijelo koje prenosi podatke predviđa posebne uvjete za obradu, osiguravaju da nadležno tijelo koje prenosi takve osobne podatke primatelja kojemu ih prenosi obavješćuje o tim uvjetima i o zahtjevu za poštovanje tih uvjeta.

4.  Države članice osiguravaju da nadležno tijelo koje prenosi podatke ne primjenjuje uvjete iz stavka 3.na primatelje u drugim državama članicama ili na agencije, urede i tijela osnovane u skladu s glavom V. poglavljima 4. i 5. UFEU-a, osim onih koji su primjenjivi na slične prijenose podataka u državi članici u kojoj se nalazi nadležno tijelo koje prenosi podatke.

Članak 10.

Obrada posebnih kategorija osobnih podataka

▼C1

Obrada osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, religijska ili filozofska vjerovanja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca ili podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca dopuštena je samo ako je to nužno, pridržavajući se odgovarajućih zaštitnih mjera u pogledu prava i sloboda ispitanika te samo:

▼B

Članak 11.

Automatizirano pojedinačno donošenje odluka

1.  Države članice osiguravaju da se zabrani odluka utemeljena samo na automatiziranoj obradi, među ostalim i na izradi profila, koja proizvodi negativne pravne učinke za ispitanika ili na njega znatno utječe, osim ako je odobrena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje propisuje odgovarajuće zaštitne mjere za prava i slobode ispitanika, u najmanju ruku prava na ljudsku intervenciju voditelja obrade.

2.  Odluke iz stavka 1. ovog članka ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 10., osim ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika.

3.  Zabranjuje se izrada profila koja dovodi do diskriminacije pojedinaca na temelju posebnih kategorija osobnih podataka iz članka 10., u skladu s pravom Unije.