a) ir spēkā Direktīvas 95/46/EK definīcijas;

b) “īpašas datu kategorijas” ir minētās direktīvas 8. pantā noteiktie dati;

c) “uzraudzības iestāde” ir minētās direktīvas 28. pantā noteiktā iestāde;

d) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas personas datus nosūta;

e) “datu saņēmējs” ir atbildīgais par datu apstrādi, kas piekrīt personas datus saņemt no datu nosūtītāja, lai tos turpmāk apstrādātu saskaņā ar šā lēmuma noteikumiem.

1.  Ar datu apstrādes mērķi saistītais ierobežojums: dati jāpastrādā un turpmāk jāizmanto vai jāpaziņo tikai klauzulu 1. papildinājumā noteiktajiem mērķiem. Datus nedrīkst glabāt ilgāk kā vajadzīgs tiem mērķiem, kādiem tie ir nosūtīti.

2.  Datu kvalitāte un samērīgums: datiem jābūt precīziem, un vajadzības gadījumā tie jāatjaunina. Datiem jābūt adekvātiem, atbilstīgiem un ne pārlieku apjomīgiem, ņemot vērā mērķus, kādiem tos nosūta un turpmāk apstrādā.

3.  Pārredzamība: datu subjektiem jāsaņem informācija par apstrādes mērķiem un tā atbildīgā identitāti, kurš veic datu apstrādi trešā valstī, kā arī cita informācija, ciktāl tas ir vajadzīgs, lai nodrošinātu godprātīgu apstrādi, ja vien šādu informāciju jau nav sniedzis datu nosūtītājs.

4.  Drošība un konfidencialitāte: atbildīgajam par datu jāveic tehniski un organizatoriski drošības pasākumi, kuri atbilst riskam, kas rodas datu apstrādē, kā piemēram, nesankcionēta piekļuve. Personas, kas rīkojas atbildīgā par datu apstrādi vadībā, to skaitā apstrādātājs, datus drīkst apstrādāt tikai pēc minētā atbildīgā norādījumiem.

5.  Tiesības uz piekļuvi datiem, datu labošanu, dzēšanu un bloķēšanu: kā paredzēts Direktīvas 95/46/EK 12. pantā, datu subjektam jābūt tiesībām piekļūt visiem apstrādātajiem datiem, kas uz viņu attiecas, un, vajadzības gadījumā, tiesībām labot, dzēst vai bloķēt tos datus, kuru apstrāde neatbilst šajā papildinājumā noteiktajiem principiem, jo īpaši saistībā ar datu nepilnīgumu vai neprecizitāti. Attiecīgā persona var arī iebilst pret to datu apstrādi, kas uz viņu attiecas, ja tam ir likumīgs pamatojums, kurš saistīts ar viņa īpašo stāvokli.

6.  Ierobežojumi tālākai nosūtīšanai: personas datu tālāka nosūtīšana no datu saņēmēja citiem atbildīgajiem par datu apstrādi, kuri ir reģistrēti trešā valstī un kuri nenodrošina pienācīgu aizsardzību vai uz kuriem neattiecas Komisijas pieņemtais lēmums par tālāku nosūtīšanu, ievērojot Direktīvas 95/46/EK 25. panta 6. punktu, var notikt tikai tad, ja:

a) datu subjekti ir devuši skaidru piekrišanu tālākai nosūtīšanai, ja tās ir īpašas datu kategorijas, vai citos gadījumos — ja viņiem ir bijusi iespēja iebilst.

— tālākas nosūtīšanas mērķi,

— Kopienā reģistrētā datu nosūtītāja identifikācija,

— datu turpmāko saņēmēju kategorijas un galamērķa valstis, un

— paskaidrojums, ka pēc tālākas nosūtīšanas datus drīkst apstrādāt atbildīgais, kas ir reģistrēts valstī, kur nav pienācīga indivīdu privātās dzīves aizsardzības līmeņa; vai

b) datu nosūtītājs un datu saņēmējs vienojas stingri ievērot cita atbildīgā klauzulas, kas tādējādi kļūst par klauzulu pusi un uzņemas tos pašus pienākumus kā datu saņēmējs.

7.  Īpašas datu kategorijas: ja apstrādā datus, kas norāda uz rasi vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību vai piederību arodbiedrībai, kā arī datus par veselību vai seksuālo dzīvi, un datus, kuri attiecas uz nodarījumiem, sodāmību vai drošības pasākumiem, tad jābūt papildu nodrošinājumiem Direktīvas 95/46/EK nozīmē, jo īpaši, attiecīgiem drošības pasākumiem, kā piemēram, sarežģīta šifrēšana, datus nosūtot, vai reģistrējot piekļuvi sensitīviem datiem.

8.  Tieša tirdzniecība: ja datus apstrādā tiešas tirdzniecības vajadzībām, tad jābūt efektīvām procedūrām, kas ļauj jebkurā laikā datu subjektam atteikt viņa datus izmantot šādiem mērķiem.

9.  Automātiski individuālie lēmumi: datu subjekti ir tiesīgi nepakļauties lēmumam, kas ir balstīts tikai uz automātisku datu apstrādi, ja vien nav veikti citi pasākumi, lai nodrošinātu indivīda likumīgās intereses, kā paredzēts Direktīvas 95/46/EK 15. panta 2. punktā. Ja nosūtīšanas mērķis ir automātiska lēmuma pieņemšana, kā minēts Direktīvas 95/46/EK 15. pantā, kas indivīdam rada juridiskas sekas vai būtiski viņu ietekmē un ir balstīts tikai uz automātisku datu apstrādi, kura ir paredzēta dažu ar viņu saistītu personisku aspektu novērtēšanai, piemēram, viņa rezultāti darbā, kredītcieņa, uzticamība vai uzvedība u.c., tad indivīdam jābūt tiesīgam zināt šā lēmuma pamatojumu.

1.  Ar datu apstrādes mērķi saistītais ierobežojums: dati jāpastrādā un turpmāk jāizmanto vai jāpaziņo tikai klauzulu 1. papildinājumā noteiktajiem mērķiem. Datus nedrīkst glabāt ilgāk kā vajadzīgs tiem mērķiem, kādiem tie ir nosūtīti.

2.  Tiesības uz piekļuvi datiem, datu labošanu, dzēšanu un bloķēšanu: kā paredzēts Direktīvas 95/46/EK 12. pantā, datu subjektam jābūt tiesībām piekļūt visiem apstrādātajiem datiem, kas uz viņu attiecas, un, vajadzības gadījumā, tiesībām labot, dzēst vai bloķēt tos datus, kuru apstrāde neatbilst šajā papildinājumā noteiktajiem principiem, jo īpaši saistībā ar datu nepilnīgumu vai neprecizitāti. Attiecīgā persona var arī iebilst pret to datu apstrādi, kas uz viņu attiecas, ja tam ir likumīgs pamatojums, kurš saistīts ar viņa īpašo stāvokli.

3.  Ierobežojumi tālākai nosūtīšanai: personas datu tālāka nosūtīšana no datu saņēmēja citiem atbildīgajiem par datu apstrādi, kuri ir reģistrēti trešā valstī un kuri nenodrošina pienācīgu aizsardzību vai uz kuriem neattiecas Komisijas pieņemtais lēmums par tālāku nosūtīšanu, ievērojot Direktīvas 95/46/EK 25. panta 6. punktu, var notikt tikai tad, ja:

a) datu subjekti ir devuši skaidru piekrišanu tālākai nosūtīšanai, ja tās ir īpašas datu kategorijas, vai citos gadījumos — ja viņiem ir bijusi iespēja iebilst.

— tālākas nosūtīšanas mērķi,

— Kopienā reģistrētā datu nosūtītāja identifikācija,

— datu turpmāko saņēmēju kategorijas un galamērķa valstis, un

— paskaidrojums, ka pēc tālākas nosūtīšanas datus drīkst apstrādāt atbildīgais, kas ir reģistrēts valstī, kur nav pienācīga indivīdu privātās dzīves aizsardzības līmeņa; vai

b) datu nosūtītājs un datu saņēmējs vienojas stingri ievērot cita atbildīgā klauzulas, kas tādējādi kļūst par klauzulu pusi un uzņemas tos pašus pienākumus kā datu saņēmējs.

a) terminiem “personas dati”, “īpašas datu kategorijas”, “apstrādāt/apstrāde”, “atbildīgais par datu apstrādi”, “apstrādātājs”, “datu subjekts” un “uzraudzības iestāde/iestāde” ir tāda pati nozīme kā Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvā 95/46/EK (turklāt “iestāde” nozīmē kompetento datu aizsardzības iestādi valstī, kur dibināts datu nosūtītājs);

b) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas nosūta personas datus;

c) “datu saņēmējs” ir atbildīgais par datu apstrādi, kurš piekrīt personas datus saņemt no datu nosūtītāja, lai tos turpmāk apstrādātu saskaņā ar šo klauzulu noteikumiem, un uz kuru neattiecas trešās valsts sistēma, kas nodrošina pienācīgu aizsardzību;

d) “klauzulas” ir šā līguma klauzulas, kas ir patstāvīgs dokuments un kas nesatur darījuma noteikumus, par kuriem puses vienojas katrā atsevišķā darījumā.

a) personas dati ir savākti, apstrādāti un nosūtīti saskaņā ar likumiem, kas piemērojami attiecībā uz datu nosūtītāju;

b) tas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savas juridiskās saistības saskaņā ar šīm klauzulām;

c) tas pēc pieprasījuma nodos datu saņēmējam datu eksportētāja valsts attiecīgo datu aizsardzības likumu vai to izvilkumu (ja tie ir atbilstīgi un nesatur juridiskas konsultācijas) kopijas;

d) tas atbildēs uz datu subjektu un iestādes pieprasījumiem attiecībā uz datu saņēmēja veikto personas datu apstrādi, izņemot, ja puses vienojušās, ka uz to atbildēs datu saņēmējs; šajā gadījumā datu nosūtītājam joprojām būs jāatbild tik, cik tas saprātīgi ir iespējams un, sniedzot informāciju, kas tam pamatoti ir pieejama, ja datu saņēmējs nevēlas vai nevar atbildēt. Atbildes ir jāsniedz saprātīgā laika periodā;

e) tas pēc pieprasījuma klauzulu eksemplāru padarīs pieejamu datu subjektiem, kas savas tiesības realizē kā ieinteresētā trešā persona saskaņā ar III klauzulu, izņemot, ja klauzulas satur konfidenciālu informāciju; šādos gadījumos šo informāciju var dzēst. Ja informācija ir dzēsta, datu nosūtītājs rakstiski informē datu subjektus par dzēšanas iemeslu un par to tiesībām pievērst iestādes uzmanību šim dzēsumam. Tomēr datu nosūtītājs pakļausies iestādes lēmumam attiecībā uz datu subjektu piekļuvi klauzulu pilnam tekstam, kamēr vien datu subjekti apņemas ievērot dzēstās konfidenciālās informācijas slepenību. Datu nosūtītājs pēc pieprasījuma iesniedz klauzulu eksemplāru arī iestādei.

a) tas izmantos atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi un kas nodrošinās tādu drošības līmeni, kas atbilst datu apstrādes riskam un aizsargājamo datu raksturojumam;

b) tas izmantos procedūras, lai jebkuras trešās personas, ko tas pilnvarojis piekļūt personas datiem, ieskaitot apstrādātājus, ievēros un saglabās personas datu konfidencialitāti un drošību. Jebkurām personām, kas darbojas saskaņā ar datu saņēmēja pilnvarojumu, ieskaitot datu apstrādātājus, ir pienākums apstrādāt personas datus tikai saskaņā ar datu saņēmēja norādījumiem. Šis noteikums neattiecas uz personām, kas ar likumu vai regulu ir pilnvarotas piekļūt personas datiem;

c) šo klauzulu parakstīšanas brīdī tam nav pamata uzskatīt, ka pastāv likumi, kas būtiski nelabvēlīgi ietekmētu garantijas, kas sniegtas šajās klauzulās, un informēs datu nosūtītāju (kas, ja nepieciešams, nosūtīs tālāk šādu paziņojumu iestādei), ja tam kļūs zināms par šādiem likumiem;

d) tas apstrādās personas datus nolūkiem, kas norādīti B pielikumā, un ka tam ir juridiskas tiesības sniegt garantijas un pildīt pienākumus, kas noteikti šajās klauzulās;

e) tas nodrošinās datu nosūtītājam informāciju par kontaktpersonu tā uzņēmumā, kas ir pilnvarota atbildēt uz jautājumiem par personas datu apstrādi, un labā ticībā saprātīgā laika termiņā sadarbosies ar datu nosūtītāju, datu subjektu un iestādi saistībā ar visiem šādiem jautājumiem. Ja datu nosūtītāja juridiskā persona izbeidzas vai, ja puses ir tā vienojušās, datu saņēmējs atbild par I klauzulas e) punkta ievērošanu;

f) pēc datu nosūtītāja pieprasījuma tas nodrošinās datu nosūtītājam pierādījumus par pietiekamiem finanšu resursiem savu pienākumu pildīšanai saskaņā ar III klauzulu (kas var būt arī apdrošinājuma formā);

g) pēc pamatota datu nosūtītāja pieprasījuma tas iesniegs tā datu apstrādes aprīkojumu, datu datnes un apstrādei nepieciešamo dokumentāciju datu nosūtītājam (vai jebkurai neatkarīgai vai neieinteresētai pārbaudes iestādei vai auditoram, ko izvēlējies datu nosūtītājs un pret ko datu saņēmējam nav pamatotu iebildumu) pārbaudei, revīzijai un/vai sertifikācijai, lai pārliecinātos, vai tas atbilst klauzulās iekļautajām garantijām un apņemšanām, izdarot atbilstošu paziņojumu un parastā darba laikā. Pieprasījumu atļauj vai apstiprina regulējošās vai uzraudzības iestādes tajā valstī, kurā atrodas datu saņēmējs, un visas nepieciešamās atļaujas vai apstiprinājumi datu saņēmējam ir jāiegūst savlaicīgi;

h) tas apstrādās personas datus pēc savas izvēles saskaņā ar:

i) datu aizsardzības likumiem valstī, kurā dibināts datu nosūtītājs vai

ii) jebkuram Komisijas lēmumam atbilstošiem noteikumiem ( 1 ) saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu, ja datu saņēmējs ievēro šādas atļaujas vai lēmuma noteikumus un atrodas valstī, uz kuru attiecas šāda atļauja vai lēmums, taču uz to neattiecas atļauja vai lēmums attiecībā uz personas datu nosūtīšanu ( 2 ), vai

iii) datu apstrādes principiem, kas ir noteikti A pielikumā.

i) tas neatklās vai nenodos personas datus trešās personas atbildīgajiem par datu apstrādi, kas atrodas ārpus Eiropas Ekonomiskās zonas (EEZ), izņemot, ja tas paziņo datu nosūtītājam par nodošanu un

i) trešās puses atbildīgie par datu apstrādi apstrādā personas datus saskaņā ar Komisijas lēmumu, kurā konstatēts, ka trešā valsts nodrošina atbilstošu aizsardzību, vai

ii) trešās puses atbildīgais par datu apstrādi paraksta šīs klauzulas vai citu līgumu par datu nosūtīšanu, ko apstiprinājusi kompetenta ES iestāde, vai

iii) datu subjektiem ir dota iespēja iebilst pēc tam, kad tie ir informēti par nosūtīšanas mērķi, saņēmēju kategorijām un faktu, ka valstīm, kurām dati tiek sūtīti, var būt atšķirīgi datu aizsardzības standarti, vai

iv) attiecībā uz pastāvīgu sensitīvo datu nosūtīšanu, datu subjekti ir devuši skaidru piekrišanu šādai nosūtīšanai.

a) Katra puse atbild otrai pusei par zaudējumiem, ko tā otrai radījusi, neievērojot šīs klauzulas. Puses viena otrai atbild faktisko zaudējumu apmērā. Zaudējumu atlīdzība sankciju veidā (tas ir, zaudējumu atlīdzība, kuras mērķis ir sodīt pusi par tās neatbilstošo rīcību) netiek piemērota. Katra puse ir atbildīga datu subjektam par zaudējumiem, ko tā izraisa, jebkādā veidā pārkāpjot trešās puses tiesības saskaņā ar šīm klauzulām. Tas neietekmē datu nosūtītāja atbildību saskaņā ar tā valsts datu aizsardzības likumu;

b) puses piekrīt, ka datu subjektam kā ieinteresētai trešajai pusei ir tiesības panākt šīs klauzulas un I klauzulas b) punkta, I klauzulas d) punkta, I klauzulas e) punkta, II klauzulas a) punkta, II klauzulas c) punkta, II klauzulas d) punkta, II klauzulas e) punkta, II klauzulas h) punkta, II klauzulas i) punkta, III klauzulas a) punkta, V klauzulas, VI klauzulas d) punkta, un VII klauzulas izpildi attiecībā pret datu saņēmēju vai datu nosūtītāju, ja tie nepilda savus līgumā noteiktos pienākumus attiecībā uz viņa personas datiem, un šim nolūkam pieņemt datu nosūtītāja reģistrācijas valsts jurisdikciju. Ja datu saņēmējam tiek pārmesta līguma neizpilde, datu subjektam vispirms ir jāvēršas pie datu nosūtītāja, lai tas veiktu nepieciešamās darbības līguma izpildes panākšanai no datu saņēmēja; ja datu nosūtītājs neveic nepieciešamās darbības saprātīgā laika periodā (kas parasti būtu viens mēnesis), datu subjekts var izmantot šīs tiesības pret datu saņēmēju tieši. Datu subjektam ir tiesības vērsties pret datu nosūtītāju, kas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savus šajās klauzulās paredzētos pienākumus (pierādīšanas pienākums, ka tas ir veicis saprātīgi nepieciešamos pasākumus, gulstas uz datu nosūtītāju).

a) Ja datu subjektam vai iestādei rodas domstarpības vai tā ceļ prasību pret vienu vai abām pusēm attiecībā uz personas datu apstrādi, puses informē viena otru par jebkurām šādām domstarpībām vai prasībām un sadarbojas ar nolūku atrisināt tās savlaicīgi un, panākot izlīgumu;

b) puses piekrīt atsaukties uz jebkurām vispārīgi pieejamām nesaistošām vidutāju procedūrām, ko ierosina datu subjekts vai iestāde. Ja tās piedalās procedūrās, puses drīkst izvēlēties to darīt no attāluma (ar telefona vai citu elektronisku līdzekļu palīdzību). Puses arī piekrīt izskatīt iespēju piedalīties jebkurā citā arbitrāžas, starpniecības vai citā strīdu izšķiršanas procedūrā, kas radīta datu aizsardzības strīdiem;

c) katra puse pakļausies datu nosūtītāja valsts piekritīgās tiesas vai iestādes lēmumam, kas ir galīgs un nav pārsūdzams.

a) Gadījumā, ja datu saņēmējs ir pārkāpis šajās klauzulās noteiktos pienākumus, datu nosūtītājs drīkst uz laiku apturēt personas datu nosūtīšanu datu saņēmējam, kamēr veikta pārkāpuma restitūcija vai līgums ir izbeigts;

b) gadījumā, ja

i) datu nosūtītājs personas datu nosūtīšanu ir uz laiku apturējis ilgāk par vienu mēnesi saskaņā ar a) rindkopu;

ii) šo klauzulu ievērošana datu saņēmējam radītu tā likumisko vai līgumisko saistību pārkāpumus saņemšanas valstī;

iii) datu saņēmējs būtiski vai pastāvīgi pārkāpj jebkuras garantijas vai apņemšanās, ko tas ir devis saskaņā ar šīm klauzulām;

iv) datu nosūtītāja dibināšanas valsts piekritīgā tiesa vai iestāde pieņēmusi galīgu un nepārsūdzamu nolēmumu, ka datu saņēmējs vai datu nosūtītājs ir pārkāpis klauzulas; vai

v) tiek uzrādīts pieteikums par datu saņēmēja maksātnespēju vai likvidāciju, neatkarīgi no tā, vai tas saistīts ar viņa personiskām vai biznesa darbspējām, kas netiek atteikts piemērojamajos tiesību aktos noteiktajā termiņā; tiek pieņemts lēmums par likvidāciju; tiek iecelts tā aktīvu administrators; tiek noteikts pilnvarotais bankrota procedūrā, ja datu saņēmējs ir fiziska persona; uzņēmums brīvprātīgi uzsāk vienošanās procedūru vai iestājas jebkurā jurisdikcijā līdzvērtīgs notikums;

c) katra puse drīkst izbeigt šo līgumu, ja: i) saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu (vai jebkuru tekstu, kas to aizstāj) attiecībā uz valsti (vai tās daļu), uz kuru tiek nosūtīti datu saņēmēja apstrādāti dati, pieņemts pozitīvas atbilstības lēmums, vai ii) Direktīva 95/46/EK (vai jebkurš teksts, kas to aizstāj) kļūst tieši piemērojama šajā valstī;

d) puses piekrīt, ka šā līguma izbeigšana jebkurā laikā, jebkuros apstākļos un jebkura iemesla dēļ (izņemot izbeigšanu saskaņā ar VI klauzulas c) punktu) neatbrīvo tos no pienākumiem un/vai noteikumiem saskaņā ar klauzulām, kas attiecas uz nosūtīto personas datu apstrādi.

1. Nolūku ierobežojums – personas dati var tikt apstrādāti un pēc tam izmantoti vai tālāk nosūtīti tikai nolūkiem, kas aprakstīti B pielikumā, vai kurus vēlāk atļāvis datu subjekts.

2. Datu kvalitāte un proporcionalitāte – personas datiem jābūt pareiziem un, ja nepieciešams, atjauninātiem. Personas datiem jābūt atbilstošiem, attiecīgiem, un tie nevar pārsniegt nepieciešamo apjomu, ņemot vērā nolūku, kādēļ tie ir nosūtīti un tālāk apstrādāti.

3. Pārskatāmība – datu subjektiem jābūt apgādātiem ar informāciju, kas nepieciešama, lai nodrošinātu godīgu apstrādi (kā informāciju par apstrādes nolūkiem un nosūtīšanu), izņemot, ja šādu informāciju jau ir sniedzis datu nosūtītājs.

4. Drošība un konfidencialitāte – atbildīgiem par datu apstrādi jāveic apstrādes laikā pastāvošam riskam atbilstoši tehniski un organizatoriski drošības pasākumi, kā pasākumi pret informācijas nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudējumu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi. Jebkura persona, kas darbojas saskaņā ar atbildīgā par datu apstrādi pilnvarojumu, ieskaitot apstrādātāju, nedrīkst apstrādāt datus citādi, kā tikai saskaņā ar atbildīgā par datu apstrādi sniegtajiem norādījumiem.

5. Piekļuves, labošanas, dzēšanas un iebildumu tiesības – kā tas noteikts Direktīvas 96/46/EK 12. pantā, datu subjektam jābūt tiesībām tieši vai ar trešās personas starpniecību saņemt personīgo informāciju par viņu, kas ir organizācijas rīcībā, izņemot pieprasījumus, kas ir nepārprotami ļaunprātīgi, pamatojoties uz nepamatotiem to iesniegšanas intervāliem vai to skaitu, vai atkārtojošo vai sistemātisko raksturu, vai kuriem saskaņā ar datu nosūtītāja valsts tiesību aktiem nav jānodrošina piekļuve. Ja iestāde devusi iepriekšēju atļauju, piekļuve nav jāsniedz arī gadījumos, ja tas varētu nopietni kaitēt datu saņēmēja interesēm vai citām organizācijām, kas sadarbojas ar datu saņēmēju, un par šādām interesēm nav svarīgākas datu subjekta pamattiesību intereses un brīvības. Personas datu ieguves avoti nav jānorāda, ja tas nav iespējams, veicot saprātīgi nepieciešamus pasākumus, vai ja tiktu pārkāptas šo personu, kas nav fiziskas personas, tiesības. Datu subjektam jābūt tiesībām panākt, lai par tiem pieejamā personīgā informācija tiktu labota, grozīta vai dzēsta, ja tā bijusi nepareiza vai apstrādāta, neievērojot šos principus. Ja pastāv pārliecinoši iemesli apšaubīt pieprasījuma likumību, organizācija var pieprasīt papildu pamatojumus, pirms uzsākt labojumus, grozījumus vai dzēšanu. Trešās personas, kurām tika atklāta informācija, nav jāinformē par labojumu, grozījumu vai dzēšanu, ja tas nav samērīgi. Datu subjektam jābūt tiesībām iebilst pret personas datu apstrādi, kas attiecas uz viņu, ja pastāv pārliecinoši likumīgi iemesli attiecībā uz viņa īpašo situāciju. Pierādīšanas pienākums par atteikuma pamatotību gulstas uz datu saņēmēju, un datu subjekts vienmēr iestādē var atteikumu apstrīdēt.

6. Sensitīvie dati – datu saņēmējam ir jāveic tādi papildu pasākumi (piemēram, attiecībā uz drošību), kas ir nepieciešami, lai aizsargātu šādus sensitīvos datus saskaņā ar tā saistībām, kas noteiktas II klauzulā.

7. Dati, kas izmantoti tirgdarbības nolūkiem – ja dati tiek izmantoti tiešās tirgdarbības nolūkiem, jāpastāv efektīvām procedūrām, kas ļautu datu subjektam jebkurā laikā izbeigt viņa datu izmantošanu šādiem nolūkiem.

8. Automatizētie lēmumi – šā teksta nolūkiem “automatizētais lēmums” nozīmē datu nosūtītāja vai datu saņēmēja lēmumu, kas rada juridiskas sekas attiecībā uz datu subjektu vai būtiski ietekmē datu subjektu un kas pamatots vienīgi uz personas datu automatizētu apstrādi, kuras mērķis ir izvērtēt noteiktus personiskus aspektus attiecībā uz viņu, piemēram, viņa sniegums darbā, kredītspēja, uzticamība, rīcība u.t.t. Datu saņēmējs nedrīkst pieņemt nekādus automatizētus lēmumus attiecībā uz datu subjektu, izņemot, ja:

a)

b) ja citādi noteikts ar datu nosūtītāja valsts tiesību aktiem.