1.   Osobni podaci koji se traže i primaju u skladu s ovim Sporazumom obrađuju se samo u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija, u okviru ograničenja iz članka 4. stavka 5. i mandata nadležnih tijela.

2.   Nadležna tijela jasno naznačuju, najkasnije u trenutku prijenosa osobnih podataka, posebnu svrhu ili svrhe u koje se podaci prenose. Kad je riječ o prijenosima Europolu, svrha ili svrhe takvog prijenosa utvrđuju se u skladu s posebnom svrhom ili svrhama obrade navedenima u mandatu Europola.

1.   Svaka ugovorna stranka osigurava da osobni podaci razmijenjeni na temelju ovog Sporazuma budu:

2.   Nadležno tijelo koje obavlja prijenos može navesti, u trenutku prijenosa osobnih podataka, bilo koje ograničenje pristupa tim podacima ili njihove upotrebe, općenito ili konkretno, među ostalim u pogledu njihova daljnjeg prijenosa, brisanja ili uništavanja nakon određenog razdoblja ili njihove daljnje obrade. Ako potreba za takvim ograničenjima postane očita nakon što su informacije već pružene, nadležno tijelo koje obavlja prijenos o tome obavješćuje nadležno tijelo koje prima podatke.

3.   Svaka ugovorna stranka osigurava da nadležno tijelo koje prima podatke poštuje svako ograničenje pristupa ili daljnje uporabe osobnih podataka koje je navelo nadležno tijelo koje obavlja prijenos, kako je opisano u stavku 2.

4.   Svaka ugovorna stranka osigurava da njezina nadležna tijela provode odgovarajuće tehničke i organizacijske mjere tako da mogu dokazati da će obrada biti u skladu s ovim Sporazumom i da su zaštićena prava dotičnih ispitanika.

5.   Svaka ugovorna stranka osigurava da njezina nadležna tijela ne prenose osobne podatke dobivene očitim kršenjem ljudskih prava priznatih normama međunarodnog prava koje obvezuju ugovorne stranke. Svaka ugovorna stranka osigurava da se zaprimljeni osobni podaci ne koriste za traženje, izricanje ili izvršenje smrtne kazne ili bilo kojeg oblika okrutnog ili nečovječnog postupanja.

6.   Svaka ugovorna stranka osigurava vođenje evidencije o svim prijenosima osobnih podataka na temelju ovog Sporazuma i o svrsi ili svrhama tih prijenosa.

1.   Prijenos osobnih podataka koji se odnose na žrtve kaznenog djela, svjedoke ili druge osobe koje mogu pružiti informacije o kaznenim djelima ili na osobe mlađe od 18 godina zabranjen je, osim ako je takav prijenos nužan te razuman i razmjeran u pojedinačnim slučajevima radi sprečavanja ili suzbijanja kaznenog djela.

2.   Prijenos osobnih podataka kojima se otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetski podaci, biometrijski podaci u svrhu jedinstvene identifikacije pojedinca ili podaci koji se odnose na zdravlje ili podaci o spolnom životu ili seksualnoj orijentaciji pojedinca dopušten je samo ako je to nužno te razumno i razmjerno u pojedinačnim slučajevima radi sprečavanja ili suzbijanja kaznenog djela te ako se tim podacima, osim biometrijskih podataka, dopunjuju drugi osobni podaci.

3.   Ugovorne stranke osiguravaju da obrada osobnih podataka na temelju stavaka 1. i 2. ovog članka podliježe odgovarajućim zaštitnim mjerama koje se odnose na posebne rizike, uključujući ograničenja pristupa, mjere za sigurnost podataka u smislu članka 15. i ograničenja daljnjeg prijenosa u skladu s člankom 7.

1.   Novi Zeland osigurava da njegova nadležna tijela prenose osobne podatke primljene na temelju ovog Sporazuma drugim tijelima u Novom Zelandu samo:

2.   Novi Zeland osigurava zabranu daljnjih prijenosa osobnih podataka koje su njegova nadležna tijela primila na temelju ovog Sporazuma tijelima treće zemlje ili međunarodnoj organizaciji, osim ako su ispunjeni sljedeći uvjeti:

3.   Europol može dati odobrenje na temelju stavka 2. točke (b) ovog članka za daljnji prijenos tijelu treće zemlje ili međunarodnoj organizaciji samo ako i u mjeri u kojoj postoji odluka o primjerenosti, međunarodni sporazum kojim se osiguravaju odgovarajuće zaštitne mjere u pogledu zaštite prava na privatnost i temeljnih prava i sloboda pojedinaca, sporazum o suradnji ili bilo koja druga pravna osnova za prijenose osobnih podataka u smislu Uredbe o Europolu koja obuhvaća daljnji prijenos.

4.   Unija osigurava zabranu daljnjih prijenosa osobnih podataka koje je Europol primio na temelju ovog Sporazuma tijelima Unije koja nisu navedena u Prilogu III., tijelima trećih zemalja ili međunarodnoj organizaciji, osim:

1.   Nadležna tijela navode u mjeri u kojoj je to moguće, a najkasnije u trenutku prijenosa osobnih podataka pouzdanost izvora informacija na temelju jednog ili više sljedećih kriterija:

2.   Nadležna tijela navode u mjeri u kojoj je to moguće, a najkasnije u trenutku prijenosa osobnih podataka točnost informacija na temelju jednog ili više sljedećih kriterija:

3.   Kada nadležno tijelo koje prima podatke, na temelju informacija koje već posjeduje, zaključi da je procjenu informacija koju je dostavilo nadležno tijelo koje obavlja prijenos ili njihova izvora, provedenu u skladu sa stavcima 1. i 2., potrebno ispraviti, obavješćuje to nadležno tijelo i nastoji se s njime dogovoriti o izmjeni procjene. Nadležno tijelo koje prima podatke ne mijenja procjenu primljenih informacija ili njihova izvora bez takvog dogovora.

4.   Ako nadležno tijelo primi informacije bez procjene, nastoji u mjeri u kojoj je to moguće i ako je moguće u dogovoru s nadležnim tijelom koje obavlja prijenos procijeniti pouzdanost izvora ili točnost informacija na temelju informacija koje već posjeduje.

5.   Ako se ne može provesti pouzdana procjena, informacije se ocjenjuju u skladu sa stavkom 1. točkom (d). i stavkom 2. točkom (d), ovisno o slučaju.

1.   Ugovorne stranke osiguravaju da ispitanik ima pravo, u razumnim intervalima, na dobivanje informacija o tome obrađuju li se u okviru ovog Sporazuma osobni podaci koji se na njega odnose i, ako se obrađuju, na pristup barem sljedećim informacijama:

2.   U slučajevima ostvarivanja prava na pristup, prije donošenja konačne odluke o zahtjevu za pristup provodi se neobvezujuće savjetovanje s ugovornom strankom prenositeljicom.

3.   Ugovorne stranke mogu predvidjeti da se pružanje informacija kao odgovor na bilo koji zahtjev iz stavka 1. odgađa, odbija ili ograničava ako i sve dok takvo odgađanje, odbijanje ili ograničavanje predstavlja mjeru koja je potrebna te razumna i razmjerna uzimajući u obzir temeljna prava i interese ispitanika, kako bi se:

4.   Ugovorne stranke osiguravaju da nadležno tijelo pisanim putem obavijesti ispitanika o svakoj odgodi, odbijanju ili ograničavanju pristupa i o razlozima za takvu odgodu, odbijanje ili ograničavanje pristupa. Ti se razlozi mogu izostaviti ako i sve dok bi to ugrozilo svrhu odgode, odbijanja ili ograničavanja iz stavka 3. Nadležno tijelo obavješćuje ispitanika o mogućnosti podnošenja pritužbe odgovarajućim nadzornim tijelima i o drugim dostupnim sredstvima pravne zaštite predviđenima u njihovim pravnim okvirima.

1.   Ugovorne stranke osiguravaju da ispitanik ima pravo zatražiti od nadležnih tijela da isprave netočne osobne podatke koji se odnose na tog ispitanika i koji se prenose na temelju ovog Sporazuma. Uzimajući u obzir svrhu ili svrhe obrade, to uključuje pravo na dopunu nepotpunih osobnih podataka koji se prenose na temelju ovog Sporazuma.

2.   Ispravak uključuje brisanje osobnih podataka koji više nisu potrebni za svrhu ili svrhe u koje se obrađuju.

3.   Ugovorne stranke mogu predvidjeti ograničenje obrade umjesto brisanja osobnih podataka ako postoje opravdani razlozi za sumnju da bi takvo brisanje moglo utjecati na legitimne interese ispitanika.

4.   Nadležna tijela međusobno se obavješćuju o mjerama poduzetima u skladu sa stavcima 1., 2. i 3. Nadležno tijelo koje prima podatke ispravlja, briše ili ograničava obradu u skladu s mjerama koje je poduzelo nadležno tijelo koje obavlja prijenos.

5.   Ugovorne stranke osiguravaju da nadležno tijelo koje je zaprimilo zahtjev pisanim putem obavijesti ispitanika bez nepotrebne odgode, a u svakom slučaju u roku od tri mjeseca od primitka zahtjeva u skladu sa stavkom 1. ili 2., da su podaci koji se odnose na ispitanika ispravljeni, izbrisani ili da je obrada ograničena.

6.   Ugovorne stranke osiguravaju da nadležno tijelo koje je zaprimilo zahtjev pisanim putem obavijesti ispitanika bez nepotrebne odgode, a u svakom slučaju u roku od tri mjeseca od primitka zahtjeva, o svakom odbijanju ispravka, brisanja ili ograničavanja obrade, o razlozima takvog odbijanja i o mogućnosti podnošenja pritužbe odgovarajućim nadzornim tijelima te o drugim dostupnim sredstvima pravne zaštite predviđenima u njihovim pravnim okvirima.

1.   Ugovorne stranke osiguravaju, u slučaju povrede osobnih podataka koja utječe na osobne podatke prenesene na temelju ovog Sporazuma, da se odgovarajuća nadležna tijela međusobno obavijeste o toj povredi osobnih podataka i da o tome obavijeste svoja nadzorna tijela bez odgode te da poduzmu mjere za ublažavanje njezinih mogućih štetnih posljedica.

2.   U obavijesti se mora barem:

3.   U mjeri u kojoj nije moguće istodobno pružiti sve potrebne informacije, one se mogu pružati u fazama. Informacije koje treba naknadno dostaviti dostavljaju se bez nepotrebne daljnje odgode.

4.   Ugovorne stranke osiguravaju da njihova nadležna tijela dokumentiraju sve povrede osobnih podataka koje utječu na osobne podatke prenesene na temelju ovog Sporazuma, uključujući činjenice povezane s povredom osobnih podataka, njezine posljedice i poduzete korektivne mjere, čime se njihovim nadzornim tijelima omogućuje da provjere usklađenosti s primjenjivim pravnim zahtjevima.

1.   Ako je vjerojatno da će povreda osobnih podataka iz članka 11. imati ozbiljne štetne posljedice na prava i slobode ispitanika, ugovorne stranke osiguravaju da njihova nadležna tijela bez nepotrebne odgode obavijeste ispitanika o povredi osobnih podataka.

2.   U obavijesti ispitaniku u skladu sa stavkom 1. opisuje se, ako je to moguće, priroda povrede osobnih podataka, preporučuju se mjere za ublažavanje mogućih štetnih posljedica povrede osobnih podataka te se navode ime i kontaktni podaci kontaktne točke gdje se može dobiti više informacija.

3.   Obavješćivanje ispitanika u skladu sa stavkom 1. nije obvezno u sljedećim slučajevima:

4.   Obavješćivanje ispitanika u skladu sa stavkom 1. može se odgoditi, ograničiti ili izostaviti ako je vjerojatno da bi takvo obavješćivanje:

1.   Ugovorne stranke predviđaju odgovarajuće rokove za pohranu osobnih podataka primljenih na temelju ovog Sporazuma ili za periodično preispitivanje potrebe za pohranom osobnih podataka, tako da se osobni podaci pohranjuju samo onoliko dugo koliko je potrebno u svrhu ili svrhe u koje se prenose.

2.   U svakom slučaju, potreba za daljnjom pohranom osobnih podataka preispituje se najkasnije tri godine nakon prijenosa osobnih podataka, a ako nije donesena opravdana i dokumentirana odluka o daljnjoj pohrani osobnih podataka, osobni podaci automatski se brišu nakon tri godine.

3.   Ako nadležno tijelo ima razloga vjerovati da su osobni podaci koje je prethodno prenijelo netočni, da nisu ažurni ili da nisu trebali biti preneseni, ono o tome obavješćuje nadležno tijelo koje prima podatke, koje ispravlja ili briše te podatke i o tome obavješćuje nadležno tijelo koje obavlja prijenos.

4.   Ako nadležno tijelo ima razloga vjerovati da su osobni podaci koje je prethodno zaprimilo netočni, da nisu ažurni ili da nisu trebali biti preneseni, ono o tome obavješćuje nadležno tijelo koje obavlja prijenos, koje daje svoje stajalište o tom pitanju. Ako nadležno tijelo koje obavlja prijenos zaključi da su osobni podaci netočni, da nisu ažurni ili da nisu trebali biti preneseni, o tome obavješćuje nadležno tijelo koje prima podatke, koje ispravlja ili briše te podatke i o tome obavješćuje nadležno tijelo koje obavlja prijenos.

1.   Ugovorne stranke osiguravaju vođenje evidencije i dokumentacije o prikupljanju, izmjenama, pristupu, otkrivanju, uključujući daljnje prijenose, kombiniranju i brisanju osobnih podataka.

2.   Evidencija ili dokumentacija iz stavka 1. stavljaju se na raspolaganje odgovarajućem nadzornom tijelu na zahtjev kako bi se moglo provjeriti zakonitost obrade, provesti samostalno praćenje i osigurati odgovarajuću cjelovitost i sigurnost podataka.

1.   Ugovorne stranke osiguravaju provedbu tehničkih i organizacijskih mjera za zaštitu osobnih podataka razmijenjenih na temelju ovog Sporazuma.

2.   Što se tiče automatizirane obrade, ugovorne stranke osiguravaju provedbu mjera čija je svrha:

1.   Svaka ugovorna stranka osigurava da postoji neovisno javno tijelo odgovorno za zaštitu podataka (nadzorno tijelo) koje nadzire pitanja koja utječu na pravo na privatnost pojedinaca, uključujući nacionalna pravila relevantna u okviru ovog Sporazuma, kako bi se zaštitila temeljna prava i slobode fizičkih osoba u vezi s obradom osobnih podataka. Ugovorne stranke međusobno se obavješćuju o tijelu koje svaka od njih smatra nadzornim tijelom.

2.   Ugovorne stranke osiguravaju da svako nadzorno tijelo:

1.   U slučaju bitne povrede ili neispunjavanja obveza koje proizlaze iz ovog Sporazuma, svaka ugovorna stranka može privremeno suspendirati ovaj Sporazum, djelomično ili u cijelosti, pisanom obaviješću drugoj ugovornoj stranci diplomatskim putem. Takva pisana obavijest upućuje se nakon što ugovorne stranke unutar razumnog razdoblja savjetovanja nisu postigle rješenje, a suspenzija počinje proizvoditi učinke 20 dana od dana primitka takve obavijesti. Ugovorna stranka koja je izvršila suspenziju može ukinuti takvu suspenziju nakon pisane obavijesti drugoj ugovornoj stranci. Suspenzija se ukida odmah nakon primitka takve obavijesti.

2.   Neovisno o bilo kojoj suspenziji ovog Sporazuma, osobni podaci koji su obuhvaćeni područjem primjene ovog Sporazuma i koji su preneseni prije suspenzije ovog Sporazuma nastavljaju se obrađivati u skladu s ovim Sporazumom.

1.   Bilo koja od ugovornih stranaka može okončati ovaj Sporazum u bilo kojem trenutku pisanom obaviješću diplomatskim putem, uz otkazni rok od tri mjeseca.

2.   Osobni podaci koji su obuhvaćeni područjem primjene ovog Sporazuma i koji su preneseni prije suspenzije ovog Sporazuma nastavljaju se obrađivati u skladu s ovim Sporazuma u trenutku njegova prestanka.

3.   U slučaju prestanka ovog Sporazuma ugovorne stranke dogovaraju se o daljnjoj upotrebi i pohranjivanju informacija koje su već međusobno razmijenile.

1.   Ovim se Sporazumom ne dovode u pitanje niti se na drugi način utječe na pravne odredbe u pogledu razmjene informacija predviđene bilo kojim ugovorom o uzajamnoj pravnoj pomoći, bilo kojim drugim sporazumom ili dogovorom o suradnji ili radnim odnosom u području izvršavanja zakonodavstva za razmjenu informacija između Novog Zelanda i bilo koje države članice Unije.

2.   Ovaj Sporazum nadopunjuje radni dogovor o uspostavi suradničkih odnosa novozelandske policije i Agencije Europske unije za suradnju tijela za izvršavanje zakonodavstva.

1.   Novi Zeland određuje nacionalnu kontaktnu točku kao središnju kontaktnu točku između Europola i nadležnih tijela Novog Zelanda. Posebne zadaće nacionalne kontaktne točke navode se u provedbenom administrativnom dogovoru iz članka 22. Nacionalna kontaktna točka koju određuje Novi Zeland navedena je u Prilogu IV.

2.   Europol i Novi Zeland jačaju svoju suradnju, kako je utvrđeno u ovom Sporazumu, tako što Novi Zeland raspoređuje jednog ili više časnika za vezu. Europol može rasporediti jednog ili više časnika za vezu u Novi Zeland.

1.   Svaka ugovorna stranka osigurava da njezina nadležna tijela stave na raspolaganje javnosti dokument u kojem se na razumljiv način navode odredbe u pogledu obrade osobnih podataka prenesenih na temelju ovog Sporazuma, uključujući sredstva koja su ispitanicima dostupna za ostvarivanje njihovih prava. Svaka ugovorna stranka osigurava da se primjerak tog dokumenta dostavi drugoj ugovornoj stranci.

2.   Ako još ne postoje pravila o tome kako će se u praksi osigurati usklađenost s odredbama o obradi osobnih podataka prenesenih na temelju ovog Sporazuma, nadležna tijela donose takva pravila. Primjerak tih pravila dostavlja se drugoj ugovornoj stranci i odgovarajućim nadzornim tijelima.

1.   Ovaj se Sporazum može izmijeniti u pisanom obliku u bilo kojem trenutku, uz uzajamnu suglasnost ugovornih stranaka pisanom obaviješću koja se razmjenjuje diplomatskim putem. Izmjene ovog Sporazuma stupaju na snagu u skladu s pravnim postupkom predviđenim u članku 27. stavcima 1. i 2.

2.   Prilozi ovom Sporazumu mogu se prema potrebi ažurirati razmjenom diplomatskih nota. Takva ažuriranja stupaju na snagu u skladu s pravnim postupkom predviđenim u članku 27. stavcima 1. i 2.

3.   Ugovorne stranke započinju savjetovanja u vezi s izmjenom ovog Sporazuma ili njegovih priloga na zahtjev bilo koje od ugovornih stranaka.

1.   Ugovorne stranke zajednički preispituju provedbu ovog Sporazuma godinu dana nakon njegova stupanja na snagu, a nakon toga u redovitim vremenskim razmacima te dodatno ako to zatraži bilo koja od ugovornih stranaka i ako se o tome donese zajednička odluka.

2.   Ugovorne stranke zajednički provode evaluaciju ovog Sporazuma četiri godine nakon dana početka njegove primjene.

3.   Ugovorne stranke unaprijed odlučuju o načinima preispitivanja provedbe ovog Sporazuma i međusobno se obavješćuju o sastavu svojih timova. Ti timovi uključuju relevantne stručnjake za zaštitu podataka i izvršavanje zakonodavstva. Podložno primjenjivim propisima, svi sudionici u preispitivanju dužni su poštovati povjerljivost rasprava i imati odgovarajuća uvjerenja o sigurnosnoj provjeri. Za potrebe svakog preispitivanja Unija i Novi Zeland osiguravaju pristup relevantnoj dokumentaciji, sustavima i osoblju.

1.   Ovaj Sporazum primjenjuje se na područje na kojem i u mjeri u kojoj se primjenjuju UEU i UFEU te na državno područje Novog Zelanda.

2.   Ovaj se Sporazum primjenjuje na državno područje Danske samo ako Unija pisanim putem obavijesti Novi Zeland da je Danska odlučila biti obvezana ovim Sporazumom.

3.   Ako Unija obavijesti Novi Zeland prije dana početka primjene ovog Sporazuma da će se ovaj Sporazum primjenjivati na državno područje Danske, ovaj se Sporazum počinje primjenjivati na državno područje Danske istog dana kada se ovaj Sporazum počne primjenjivati na druge države članice Unije.

4.   Ako Unija obavijesti Novi Zeland nakon stupanja na snagu ovog Sporazuma da se ovaj Sporazum primjenjuje na državno područje Danske, ovaj se Sporazum počinje primjenjivati na državno područje Danske 30 dana nakon dana takve obavijesti.