Persoonsgegevens worden alleen verstrekt wanneer dit nodig is voor de tenuitvoerlegging van deze Overeenkomst. De verwerking en behandeling van persoonsgegevens door de bevoegde autoriteiten van de Partijen in een bepaald geval zijn onderworpen aan de wetgeving van de Republiek Suriname en, wanneer de data behandeld en gebruikt worden door een bevoegde autoriteit van een Benelux-Staat wordt uitgevoerd, aan de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), en de uit hoofde van deze Verordening vastgestelde nationale wetgeving van de desbetreffende Benelux-Staten. De volgende beginselen zijn van toepassing:
Persoonsgegevens moeten rechtmatig, behoorlijk en transparant worden verwerkt („rechtmatigheid, behoorlijkheid en transparantie”);
Persoonsgegevens moeten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt; de verdere verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wordt niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd („doelbinding”);
Persoonsgegevens moeten toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”); de verstrekte persoonsgegevens mogen met name uitsluitend betrekking hebben op:
de personalia van de terug of over te nemen persoon (bijvoorbeeld namen, voornamen, eventuele vroegere namen, andere namen die de betrokkene gebruikt of onder welke hij bekendstaat of aliassen, geslacht, burgerlijke staat, geboortedatum en -plaats, huidige en vorige nationaliteit),
paspoort, identiteitsbewijs of rijbewijs (serienummer, geldigheidsduur, datum van afgifte, afgevende autoriteit, plaats van afgifte),
verblijfplaatsen en reisroutes,
andere voor identificatie van de terug of over te nemen persoon of voor het onderzoek van de terug- of overnamevereisten uit hoofde van deze Overeenkomst dienstige gegevens, met inbegrip van biometrische gegevens zoals een foto (gezichtsopname) of vingerafdrukken (dactyloscopische gegevens),
bijzondere omstandigheden met betrekking tot de over te dragen persoon, met inbegrip van informatie over de assistentie die de over te dragen persoon nodig kan hebben en over andere beschermings- of veiligheidsmaatregelen die voor de overdracht nodig kunnen zijn;
Persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd; alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren („juistheid”);
Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is; persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt, mits de vereiste passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen („opslagbeperking”);
Persoonsgegevens moeten door het nemen van passende technische of organisatorische maatregelen op een dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging („integriteit en vertrouwelijkheid”);
De mededelende en de ontvangende autoriteit treffen alle passende maatregelen om waar nodig te zorgen voor rectificatie, verwijdering of afscherming van persoonsgegevens wanneer de verwerking niet in overeenstemming is met de bepalingen van dit artikel, met name omdat de gegevens niet passend, relevant, nauwkeurig of bovenmatig zijn in verhouding tot het doel van de verwerking. Dit behelst tevens de kennisgeving van elke rectificatie, verwijdering of afscherming aan de andere Partij;
Op verzoek stelt de ontvangende autoriteit de mededelende autoriteit in kennis van het gebruik dat van de verstrekte gegevens is gemaakt en van de daardoor verkregen resultaten;
Persoonsgegevens mogen uitsluitend aan de bevoegde autoriteiten worden verstrekt. Voor de verdere verstrekking aan andere instanties is de voorafgaande goedkeuring van de mededelende autoriteit vereist;
De mededelende en ontvangende autoriteiten zijn verplicht de verstrekking en ontvangst van persoonsgegevens schriftelijk te registreren.
HOOFDSTUK VI
Artikel 13