Persoonsgegevens worden alleen verstrekt wanneer dit nodig is voor de tenuitvoerlegging van deze Overeenkomst. De verwerking, de behandeling en het gebruik van persoonsgegevens door de bevoegde autoriteiten van de Kirgizische Republiek in een bepaald geval zijn onderworpen aan de wetgeving van de Kirgizische Republiek en, wanneer de behandeling door een bevoegde autoriteit van een Benelux-Staat wordt uitgevoerd, aan de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG van 24 oktober 1995 (algemene verordening gegevensbescherming) en van de krachtens deze Verordening vastgestelde nationale wetgeving van de respectieve Benelux-Staten. Daarnaast zijn de volgende beginselen van toepassing:
Persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is („rechtmatigheid, behoorlijkheid en transparantie”);
Persoonsgegevens moeten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt; de verdere verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wordt niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd („doelbinding”);
Persoonsgegevens moeten toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”) en niet bovenmatig uitgaande van de doeleinden waarvoor zij worden verzameld en/of vervolgens worden verwerkt; de verstrekte persoonsgegevens mogen met name uitsluitend betrekking hebben op:
de personalia van de terug of over te nemen persoon (naam, voornaam, eventuele vroegere namen, bijnamen of pseudoniemen, geboortedatum en -plaats, geslacht, huidige en vorige nationaliteit);
een identiteitsbewijs of paspoort (serienummer, geldigheidstermijn, datum van afgifte, afgevende autoriteit, plaats van afgifte);
verblijfplaatsen en reisroutes;
andere voor identificatie van de terug of over te nemen persoon of voor het onderzoek van de terugnamevereisten uit hoofde van deze Overeenkomst dienstige gegevens;
Persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd; alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren („juistheid”);
Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is; persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt, mits de passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen („opslagbeperking”);
Zowel de mededelende als de ontvangende autoriteit treffen alle passende maatregelen om in voorkomend geval te zorgen voor de correctie, uitwissing of afscherming van persoonsgegevens wanneer de verwerking niet in overeenstemming is met de bepalingen van dit artikel, met name omdat deze gegevens niet toereikend, ter zake dienend of nauwkeurig zijn, of omdat zij bovenmatig zijn in verhouding tot het doel van de verwerking. Dit behelst de kennisgeving van elke correctie, uitwissing of afscherming aan de andere Partij;
Op verzoek stelt de ontvangende autoriteit de mededelende autoriteit in kennis van het gebruik van de meegedeelde gegevens en van de daardoor verkregen resultaten;
Persoonsgegevens mogen uitsluitend aan de bevoegde autoriteiten worden verstrekt. Voor de mededeling aan andere instanties is de voorafgaande goedkeuring van de mededelende autoriteit vereist;
De mededelende en ontvangende autoriteiten zijn verplicht de mededeling en ontvangst van persoonsgegevens schriftelijk te registreren;
Persoonsgegevens moeten door het nemen van passende technische of organisatorische maatregelen op een dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging („integriteit en vertrouwelijkheid”).
DEEL VI
Artikel 13