1.   Los datos personales solicitados y recibidos en virtud del presente Acuerdo serán tratados únicamente con fines de prevención, investigación, detección o enjuiciamiento de delitos o de ejecución de sanciones penales, dentro de los límites del artículo 4, apartado 5, y de los mandatos respectivos de las autoridades competentes.

2.   Las autoridades competentes indicarán claramente, a más tardar en el momento de la transferencia de datos personales, el fin o los fines específicos para los que se están transfiriendo los datos. Para transferencias a Europol, el fin o fines de dicha transferencia se especificarán de acuerdo con el fin o los fines específicos de tratamiento establecidos en el mandato de Europol.

1.   Cada Parte contratante dispondrá que los datos personales intercambiados en virtud del presente Acuerdo sean:

2.   La autoridad competente transmisora podrá indicar, en el momento de la transferencia de los datos personales, cualquier limitación del acceso a los mismos o el uso que deba hacerse de ellos, en términos generales o específicos, también en lo que se refiere a su transferencia ulterior, supresión o destrucción después de un determinado período de tiempo, o al tratamiento ulterior de los mismos. Cuando la necesidad de tales limitaciones se manifieste después de que se hayan facilitado los datos personales, la autoridad competente transmisora informará de ello a la autoridad receptora.

3.   Cada Parte contratante garantizará que la autoridad competente receptora cumpla cualquier restricción de acceso o de ulterior utilización de los datos personales indicada por la autoridad competente transmisora, tal como se describe en el apartado 2.

4.   Cada Parte contratante dispondrá que sus autoridades competentes apliquen las medidas técnicas y organizativas apropiadas para poder demostrar que el tratamiento será conforme con el presente Acuerdo y que se protegerán los derechos de los interesados afectados.

5.   Cada Parte contratante garantizará que las autoridades competentes no transfieran los datos personales que se hayan obtenido en vulneración manifiesta de los derechos humanos reconocidos por las normas de Derecho internacional vinculantes para las Partes contratantes. Cada Parte contratante garantizará que los datos personales recibidos no se utilizarán para solicitar, dictar o ejecutar la pena capital u otra forma de trato cruel o inhumano.

6.   Cada Parte contratante garantizará que se lleve un registro de todas las transferencias de datos personales con arreglo al presente Acuerdo y del fin o los fines de dichas transferencias.

1.   Queda prohibida la transferencia de datos personales de víctimas de delitos, testigos u otras personas que pudieran facilitar información sobre infracciones penales, así como de menores de dieciocho años, a menos que la transferencia sea estrictamente necesaria, razonable y proporcionada en casos concretos para prevenir o combatir un delito.

2.   La transferencia de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud, a la vida sexual o a las orientaciones sexuales de una persona física solo se permitirá cuando sea estrictamente necesario, razonable y proporcionado en casos individuales para prevenir o combatir un delito y si dichos datos, salvo los datos biométricos, complementan otros datos personales.

3.   Las Partes contratantes garantizarán que el tratamiento de datos personales en virtud de los apartados 1 y 2 del presente artículo esté sujeto a salvaguardias adicionales ante riesgos específicos, entre ellas las restricciones de acceso, las medidas para la seguridad de los datos en el sentido del artículo 15 y las limitaciones a las transferencias ulteriores en virtud del artículo 7.

1.   Nueva Zelanda garantizará que sus autoridades competentes solo transfieran datos personales recibidos en virtud del presente Acuerdo a otras autoridades de Nueva Zelanda si:

2.   Nueva Zelanda garantizará que se prohíban las transferencias ulteriores de datos personales recibidos por sus autoridades competentes en virtud del presente Acuerdo a las autoridades de un tercer país o a una organización internacional, a menos que se cumplan las siguientes condiciones:

3.   Europol solo podrá conceder su autorización con arreglo al apartado 2, letra b), del presente artículo para una transferencia ulterior a la autoridad de un tercer país o a una organización internacional si, y en la medida en que exista una decisión de adecuación, un acuerdo internacional que ofrezca garantías adecuadas con respecto a la protección del derecho a la intimidad y los derechos y libertades fundamentales de las personas, un acuerdo de cooperación o cualquier otro fundamento jurídico para las transferencias de datos personales el sentido del Reglamento de Europol que regule la transferencia ulterior.

4.   La Unión garantizará que se prohíban las transferencias ulteriores de datos personales recibidos por parte de Europol en virtud del presente Acuerdo a los organismos de la Unión no enumerados en el anexo III, a las autoridades de terceros países o a una organización internacional, a menos que:

1.   Las autoridades competentes indicarán, en la medida de lo posible, a más tardar en el momento de la transferencia de datos personales, la fiabilidad de la fuente de información sobre la base de uno o varios de los criterios siguientes:

2.   Las autoridades competentes indicarán, en la medida de lo posible, a más tardar en el momento de la transferencia de datos personales, la exactitud de la información sobre la base de uno o varios de los criterios siguientes:

3.   Cuando la autoridad competente receptora, sobre la base de la información que ya posee, llegue a la conclusión de que se debe corregir la evaluación de la información facilitada por la autoridad competente transmisora o de su fuente, de conformidad con los apartados 1 y 2, informará a dicha autoridad competente e intentará acordar una modificación de dicha evaluación. La autoridad competente receptora no modificará la evaluación de la información recibida o de su fuente sin tal acuerdo.

4.   Si una autoridad competente recibe información sin una evaluación, tratará de evaluar, en la medida de lo posible y de acuerdo con la autoridad competente transmisora, la fiabilidad de la fuente o la exactitud de la información sobre la base de los datos que ya obren en su poder.

5.   Si no se puede hacer una evaluación fiable, la información se evaluará de conformidad con el apartado 1, letra d), y el apartado 2, letra d), según proceda.

1.   Las Partes contratantes garantizarán que el interesado tenga derecho a obtener información, a intervalos razonables, sobre si los datos personales que le conciernen se tratan en el marco del presente Acuerdo y, en su caso, el acceso al menos a la siguiente información:

2.   En los casos en que se ejerza el derecho de acceso, se consultará a la Parte contratante que realiza la transferencia sobre una base no vinculante antes de que se adopte una decisión definitiva sobre la solicitud de acceso.

3.   Las Partes contratantes podrán disponer que el suministro de información en respuesta a cualquier solicitud con arreglo al apartado 1 se retrase, deniegue o limite en la medida y durante el tiempo en que dicha denegación o limitación constituya una medida necesaria, razonable y proporcionada, teniendo en cuenta los derechos e intereses fundamentales del interesado, con el fin de:

4.   Las Partes contratantes garantizarán que la autoridad competente informe por escrito al interesado de cualquier retraso, denegación o restricción de acceso y de los motivos de tal retraso, denegación o restricción de acceso. Dichos motivos podrán omitirse cuando ello menoscabe la finalidad del retraso, la denegación o la restricción con arreglo al apartado 3. La autoridad competente informará al interesado de las posibilidades de presentar una reclamación ante las autoridades de control respectivas y de otras vías de recurso disponibles previstas en sus respectivos marcos jurídicos.

1.   Las Partes contratantes garantizarán que todo interesado tenga derecho a solicitar a las autoridades competentes que rectifiquen o corrijan los datos personales inexactos relativos al interesado y que hayan sido transferidos en virtud del presente Acuerdo. Teniendo en cuenta el fin o los fines del tratamiento, esto incluye el derecho a que se completen los datos personales incompletos transferidos en virtud del presente Acuerdo.

2.   La rectificación y corrección incluirá la supresión y eliminación de datos personales que ya no sean necesarios para el fin o los fines para los que se tratan.

3.   Las Partes contratantes podrán prever la restricción del tratamiento en lugar de la supresión y eliminación de los datos personales en caso de que hubiera motivos razonables para suponer que la supresión y eliminación podrían perjudicar intereses legítimos del interesado.

4.   Las autoridades competentes se informarán mutuamente de las medidas tomadas en virtud de los apartados 1, 2 y 3. La autoridad competente receptora rectificará, corregirá, suprimirá o restringirá el tratamiento de conformidad con las medidas adoptadas por la autoridad competente transmisora.

5.   Las Partes contratantes dispondrán que la autoridad competente que haya recibido la petición informe al interesado por escrito, sin demora indebida, y en cualquier caso en el plazo de tres meses a partir de la recepción de una solicitud de conformidad con los apartados 1 o 2, de que los datos que le conciernen han sido rectificados, corregidos, suprimidos, eliminados o restringidos en su tratamiento.

6.   Las Partes contratantes dispondrán que la autoridad competente que haya recibido la solicitud informe por escrito al interesado sin demora indebida y en cualquier caso en el plazo de tres meses a partir de la recepción de la solicitud de cualquier denegación de rectificación, corrección, supresión, eliminación o restricción del tratamiento, de las razones de dicha denegación y de la posibilidad de presentar una reclamación ante las autoridades de control respectivas y de otras vías de recurso disponibles en los marcos jurídicos respectivos.

1.   Las Partes contratantes garantizarán, en el caso de una violación de la seguridad de los datos personales que afecte a los datos personales transferidos en virtud del presente Acuerdo, que las respectivas autoridades competentes se notifiquen entre sí dicha violación de la seguridad de los datos personales sin demora, así como a su respectiva autoridad de control, y adopten medidas para mitigar sus posibles efectos adversos.

2.   La notificación deberá, como mínimo:

3.   En la medida en que no sea posible facilitar toda la información requerida al mismo tiempo, podrá facilitarse por fases. La información pendiente se facilitará sin más demora injustificada.

4.   Las Partes contratantes garantizarán que sus respectivas autoridades competentes documenten toda violación de la seguridad de los datos personales que afecte a datos personales transferidos en virtud del presente Acuerdo, incluidos los hechos relativos a la violación de la seguridad de los datos personales, sus efectos y las medidas correctoras adoptadas, permitiendo así a su respectiva autoridad de control verificar el cumplimiento de los requisitos legales aplicables.

1.   Las Partes contratantes dispondrán que, cuando sea probable que una violación de la seguridad de los datos personales a que se refiere el artículo 11 tenga un efecto adverso grave para los derechos y libertades del interesado, sus respectivas autoridades competentes comuniquen al interesado, sin dilación indebida, la violación de la seguridad de los datos personales.

2.   En la comunicación al interesado según lo dispuesto en el apartado 1 se describirá, a ser posible, la naturaleza de la violación de la seguridad de los datos personales, se recomendarán medidas para mitigar los posibles efectos adversos de la violación de la seguridad de los datos personales y, además, se proporcionarán el nombre y la información de contacto del punto de contacto de quien se puede obtener más información.

3.   La comunicación al interesado en virtud del apartado 1 no será necesaria si:

4.   La comunicación al interesado en virtud del apartado 1 podrá retrasarse, restringirse u omitirse cuando sea probable que dicha comunicación:

1.   Las Partes contratantes dispondrán que se establezcan plazos adecuados para la conservación de los datos personales recibidos en virtud del presente Acuerdo o para la revisión periódica de la necesidad de conservación de datos personales, de modo que dichos datos personales no se conserven más tiempo del necesario para el fin o los fines para los que se transfieren.

2.   En cualquier caso, la necesidad de seguir conservando datos personales se revisará a más tardar tres años después de su transferencia y, si no se adopta ninguna decisión justificada y documentada sobre la continuación de la conservación de los datos personales, dichos datos personales se suprimirán automáticamente transcurridos tres años.

3.   Cuando una autoridad competente tenga motivos para creer que los datos personales anteriormente transferidos por ella son incorrectos, inexactos, han dejado de estar actualizados o no deberían haber sido transmitidos, informará de ello a la autoridad competente receptora, quien corregirá o suprimirá dichos datos y lo notificará a la autoridad competente transmisora.

4.   Cuando una autoridad competente tenga motivos para creer que los datos personales anteriormente recibidos son incorrectos, inexactos, han dejado de estar actualizados o no deberían haber sido transmitidos, informará de ello a la autoridad competente transmisora, quien expondrá su posición al respecto. Cuando la autoridad competente transmisora llegue a la conclusión de que los datos personales son incorrectos, inexactos, han dejado de estar actualizados o no deberían haber sido transmitidos, informará de ello a la autoridad competente receptora, quien corregirá o suprimirá dichos datos y lo notificará a la autoridad competente transmisora.

1.   Las Partes contratantes dispondrán la conservación de registros y documentación de la recogida, la modificación, el acceso, la divulgación, incluidas las transferencias ulteriores, la combinación y la supresión de datos personales.

2.   Los registros o la documentación a que se refiere el apartado 1 se pondrán a disposición de la autoridad de control respectiva previa solicitud para la verificación de la legalidad del tratamiento, el autocontrol y la garantía de la integridad y seguridad adecuadas de los datos.

1.   Las Partes contratantes garantizarán la aplicación de medidas técnicas y organizativas para proteger los datos personales intercambiados en virtud del presente Acuerdo.

2.   En lo que respecta al tratamiento automatizado, las Partes contratantes garantizarán la aplicación de medidas destinadas a:

1.   Cada Parte contratante garantizará que una autoridad pública independiente responsable de la protección de datos (autoridad de control) supervise aquellos asuntos que afectan al derecho a la intimidad de las personas, incluidas las normas nacionales relevantes en virtud del presente Acuerdo, para proteger los derechos y libertades fundamentales de las personas físicas en relación con el tratamiento de datos personales. Las Partes contratantes se notificarán mutuamente la autoridad que cada una de ellas considere como autoridad de control.

2.   Las Partes contratantes garantizarán que cada autoridad de control:

1.   En caso de incumplimiento grave o incumplimiento de las obligaciones derivadas del presente Acuerdo, las Partes contratantes podrán suspender el presente Acuerdo de forma temporal parcialmente o por completo mediante notificación escrita a la otra Parte contratante por vía diplomática. Dicha notificación por escrito no podrá efectuarse hasta después de que las Partes contratantes hayan abierto un período razonable de consulta sin llegar a una resolución, y la suspensión entrará en vigor veinte días después de la fecha de recepción de dicha notificación. Dicha suspensión podrá ser levantada por la Parte contratante que lo suspenda previa notificación por escrito a la otra Parte contratante. El levantamiento de la suspensión tendrá lugar inmediatamente después de la recepción de la citada notificación.

2.   No obstante la suspensión del presente Acuerdo, los datos personales que entren en el ámbito de su aplicación y hayan sido transferidos con anterioridad a la suspensión del presente Acuerdo seguirán tratándose de conformidad con el presente Acuerdo.

1.   Cualquiera de las Partes contratantes podrá denunciar el presente Acuerdo en cualquier momento mediante notificación escrita por vía diplomática, con un preaviso de tres meses.

2.   Los datos personales incluidos en el ámbito de aplicación del presente Acuerdo y transferidos antes de la denuncia del presente Acuerdo seguirán siendo tratados de conformidad con el presente Acuerdo en el momento de la denuncia.

3.   En caso de denuncia del presente Acuerdo, las Partes contratantes llegarán a un acuerdo sobre la continuación de la utilización y la conservación de la información ya comunicada entre ellas.

1.   El presente Acuerdo no prejuzgará ni afectará de otro modo a las disposiciones jurídicas con respecto al intercambio de información previsto por cualquier tratado de asistencia judicial mutua, por cualquier otro acuerdo de cooperación o en las relaciones de trabajo en materia policial para el intercambio de información entre Nueva Zelanda y cualquier Estado miembro de la Unión.

2.   El presente Acuerdo complementará el Acuerdo de trabajo por el que se establecen relaciones de cooperación entre la policía de Nueva Zelanda y la Agencia de la Unión Europea para la Cooperación Policial.

1.   Nueva Zelanda designará un punto de contacto nacional que actuará como el punto de contacto central entre Europol y las autoridades competentes de Nueva Zelanda. Las tareas específicas del punto de contacto nacional se enumerarán en el acuerdo administrativo de aplicación a que se refiere el artículo 22. El punto de contacto nacional designado para Nueva Zelanda se indica en el anexo IV.

2.   Europol y Nueva Zelanda reforzarán su cooperación tal y como se establece en el presente Acuerdo mediante el despliegue de uno o varios funcionarios de enlace por parte de Nueva Zelanda. Europol podrá enviar uno o varios funcionarios de enlace a Nueva Zelanda.

1.   Cada Parte contratante dispondrá que las autoridades competentes pongan a disposición del público un documento en el que se expongan de forma inteligible las disposiciones relativas al tratamiento de los datos personales transferidos en virtud del presente Acuerdo, incluidos los medios disponibles para el ejercicio de los derechos de los interesados. Cada Parte contratante garantizará que se notifique una copia de dicho documento a la otra Parte contratante.

2.   Cuando aún no se hayan establecido, las autoridades competentes adoptarán normas que especifiquen cómo se garantizará en la práctica el cumplimiento de las disposiciones relativas al tratamiento de datos personales transferidos en virtud del presente Acuerdo. Se notificará una copia de dichas normas a la otra Parte contratante y a las respectivas autoridades de control.

1.   El presente Acuerdo podrá modificarse por escrito en cualquier momento, de común acuerdo entre las Partes contratantes, mediante notificación escrita intercambiada entre ellas por vía diplomática. Las modificaciones del presente Acuerdo entrarán en vigor con arreglo al procedimiento legal establecido en el artículo 27, apartados 1 y 2.

2.   Los anexos del presente Acuerdo podrán actualizarse, cuando sea necesario, mediante el intercambio de notas diplomáticas. Dichas actualizaciones entrarán en vigor de conformidad con el procedimiento legal establecido en el artículo 27, apartados 1 y 2.

3.   Las Partes contratantes iniciarán consultas sobre la modificación del presente Acuerdo o de sus anexos a petición una de las Partes contratantes.

1.   Las Partes contratantes revisarán conjuntamente la aplicación del presente Acuerdo un año después de su entrada en vigor y, posteriormente, a intervalos regulares y adicionalmente, a petición de cualquiera de las Partes contratantes y por decisión conjunta.

2.   Las Partes contratantes evaluarán conjuntamente el presente Acuerdo cuatro años después de la fecha de su aplicación.

3.   Las Partes contratantes decidirán por adelantado las modalidades de la revisión de la aplicación del presente Acuerdo y se comunicarán mutuamente la composición de sus respectivos equipos. Los equipos incluirán expertos pertinentes en los ámbitos de protección de datos y policial. Con sujeción a las disposiciones legales aplicables, todos los participantes en la revisión conjunta deberán respetar el carácter confidencial de los debates y contar con la correspondiente habilitación de seguridad. A efectos de cualquier revisión, la Unión y Nueva Zelanda garantizarán el acceso a la documentación, los sistemas y el personal pertinentes.

1.   El presente Acuerdo se aplicará en el territorio en el que, y en la medida en que, sean aplicables el TUE y el TFUE, y en el territorio de Nueva Zelanda.

2.   El presente Acuerdo solo se aplicará al territorio de Dinamarca si la Unión notifica por escrito a Nueva Zelanda que Dinamarca ha decidido quedar vinculada a este Acuerdo.

3.   Si la Unión notifica a Nueva Zelanda antes de la fecha de entrada en vigor del presente Acuerdo que este se aplicará al territorio de Dinamarca, el presente Acuerdo se aplicará al territorio de Dinamarca el mismo día en que se aplique a los demás Estados miembros de la Unión.

4.   Si la Unión notifica a Nueva Zelanda después de la entrada en vigor del presente Acuerdo que este se aplica al territorio de Dinamarca, el presente Acuerdo se aplicará al territorio de Dinamarca 30 días después de la fecha de dicha notificación.