POGLAVJE II Načela

Člen 4

Načela v zvezi z obdelavo osebnih podatkov

1.  Države članice zagotovijo, da se osebni podatki:

2.  Obdelava s strani istega ali drugega upravljavca za kateregakoli od namenov iz člena 1(1), ki ni namen, za katerega so bili podatki zbrani, je dovoljena, če:

3.  Obdelava podatkov s strani istega ali drugega upravljavca lahko vključuje arhiviranje v javnem interesu, znanstveno, statistično ali zgodovinsko uporabo za namene iz člena 1(1), če je zagotovljena ustrezna zaščita pravic in svoboščin posameznikov, na katere se osebni podatki nanašajo.

▼C1

4.  Upravljavec je odgovoren za skladnost z odstavki 1, 2 in 3 in je to skladnost tudi zmožen izkazati.

▼B

Člen 5

Rok hrambe in pregled

Države članice določijo ustrezne časovne roke za izbris osebnih podatkov ali za reden pregled potrebe po shranjevanju osebnih podatkov. Spoštovanje teh rokov se zagotovi s postopkovnimi ukrepi.

Člen 6

Razlikovanje med različnimi kategorijami posameznikov, na katere se nanašajo osebni podatki

Države članice določijo, da upravljavec kadar je to ustrezno in v največji možni meri jasno razlikuje med osebnimi podatki različnih kategorij posameznikov, na katere se nanašajo osebni podatki, kot so:

Člen 7

Razlikovanje med osebnimi podatki in preverjanje kakovosti osebnih podatkov

1.  Države članice določijo, da se osebni podatki, ki temeljijo na dejstvih, v največji možni meri razločijo od osebnih podatkov, ki temeljijo na osebnih ocenah.

2.  Države članice določijo, da pristojni organi z vsemi razumnimi ukrepi zagotovijo, da se osebni podatki, ki so netočni, nepopolni ali neposodobljeni, ne posredujejo ali dajo na voljo. V ta namen vsak pristojni organ kakovost osebnih podatkov preveri, še preden jih posreduje ali da na voljo, če je to izvedljivo. Kolikor je mogoče, se vsako posredovanje osebnih podatkov opremi s potrebnimi informacijami, ki pristojnemu organu, ki jih prejme, omogočijo, da oceni stopnjo točnosti, popolnosti, zanesljivosti in posodobljenosti osebnih podatkov.

3.  Če se izkaže, da so bili poslani nepravilni osebni podatki ali da so bili osebni podatki posredovani nezakonito, je o tem treba takoj uradno obvestiti uporabnika. V takšnem primeru je treba popraviti ali izbrisati osebne podatke ali omejiti obdelavo v skladu s členom 16.

Člen 8

Zakonitost obdelave

1.  Države članice zagotovijo, da obdelava velja za zakonito le, če je potrebna, in v obsegu, v katerem je potrebna, za opravljanje naloge, ki jo izvaja pristojni organ za namene iz člena 1(1) in temelji na pravu Unije ali države članice.

2.  Pravo držav članic, ki ureja obdelavo v okviru področja uporabe te direktive, določa vsaj cilje obdelave, kateri osebni podatki se obdelajo in namene obdelave.

Člen 9

Posebni pogoji za obdelavo

1.  Osebni podatki, ki jih pristojni organi zbirajo za namene iz člena 1(1), se ne obdelujejo za druge namene kot za namene iz člena 1(1), razen če takšno obdelavo dovoljuje pravo Unije ali države članice. Kadar se osebni podatki obdelujejo v druge namene, se uporablja Uredba (EU) 2016/679, razen če se obdelava izvaja v okviru dejavnosti, ki ne spadajo na področje uporabe prava Unije.

2.  Kadar so pristojni organi na podlagi prava držav članic pooblaščeni za opravljanje nalog, ki so drugačne od tistih, ki se izvajajo za namene iz člena 1(1), se za obdelavo podatkov za takšne namene uporablja Uredba (EU) 2016/679, vključno z arhiviranjem iz razlogov javnega interesa, za znanstveno, statistično ali zgodovinsko uporabo, razen če se obdelava izvaja v okviru dejavnosti, ki ne spada v področje uporabe prava Unije.

3.  Države članice določijo, da v primeru, če so v pravu Unije ali države članice, ki se uporablja za pristojni organ, ki posreduje podatke, določeni posebni pogoji za obdelavo, pristojni organ, ki posreduje podatke, obvesti uporabnika teh osebnih podatkov o takšnih pogojih in o obveznosti usklajenosti s temi pogoji.

4.  Države članice zagotovijo, da pristojni organ, ki posreduje podatke, za uporabnike iz drugih držav članic ali agencije, urade in organe, ustanovljene v skladu s poglavjema 4 in 5 naslova V PDEU, ne bo uporabil pogojev iz odstavka 3, razen tistih, ki se uporabljajo za podobne prenose podatkov v državi članici pristojnega organa, ki posreduje podatke.

Člen 10

Obdelava posebnih vrst osebnih podatkov

▼C1

Obdelava osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, vero ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava genskih podatkov, biometričnih podatkov za namene edinstvene identifikacije posameznika, podatkov v zvezi z zdravstvenim ali spolnim življenjem in spolno usmerjenostjo je dovoljena le, če je nujno potrebna, če je zagotovljena ustrezna zaščita pravic in svoboščin posameznika, na katerega se podatki nanašajo, in le če:

▼B

Člen 11

Avtomatizirano sprejemanje posameznih odločitev

1.  Države članice zagotovijo, da je sprejemanje odločitev izključno na podlagi avtomatizirane obdelave, vključno z oblikovanjem profilov, ki ima lahko negativen pravni učinek za posameznika, na katerega se nanašajo osebni podatki, ali ga zelo prizadene, prepovedano, razen če to dovoljuje pravo Unije ali države članice, ki se uporablja za upravljavca in ki zagotavlja ustrezno zaščito pravic in svoboščin posameznika, na katerega se nanašajo osebni podatki, vsaj pravice do osebnega posredovanja s strani upravljavca.

2.  Odločitve iz odstavka 1 tega člena ne temeljijo na posebnih vrstah osebnih podatkov iz člena 10, razen če so vzpostavljeni ustrezni ukrepi za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki.

3.  Oblikovanje profilov, ki ima za posledico diskriminacijo posameznikov na podlagi posebnih vrst osebnih podatkov iz člena 10, je v skladu s pravom Unije prepovedano.