Угода між Кабінетом Міністрів України та Урядом Італійської Республіки про взаємне визнання та обмін посвідчень водія

Кабінет Міністрів України та Уряд Італійської Республіки, далі - Сторони,

кожна з урахуванням зобов’язань, які випливають з Конвенції про дорожній рух, укладеної у Відні 8 листопада 1968 року, а також двосторонніх та багатосторонніх договорів, зокрема з урахуванням зобов’язань Італійської Договірної Сторони, що виходять з її членства в Європейському Союзі,

З МЕТОЮ поліпшення безпеки дорожнього транспорту та сприяння дорожньому руху на території держав Сторін,

БЕРУЧИ ДО УВАГИ Угоду між Кабінетом Міністрів України та Урядом Італійської Республіки про взаємне визнання та обмін посвідчень водія, укладеної у м. Рим 19 листопада 2015 року, яка набрала чинності 29 травня 2016 року з терміном дії п’ять років (далі - "Угода 2015 року"),

ВРАХОВУЮЧИ, що з імплементації Угоди 2015 року у період 2016-2021 рр. виникла можливість кращого визначення деяких її положень,

МАЮЧИ НАМІР забезпечити подальше взаємне визнання та обмін посвідчень водія, виданих в Україні та Італійській Республіці,

домовились про таке:

Кожна Сторона взаємно визнає, з метою подальшого обміну, посвідчення водія, які є дійсними, не тимчасовими, та які були видані компетентними Установами іншої Сторони відповідно до законодавства її держави, власникам посвідчень водія, місце проживання яких зареєстровано на території держави цієї Договірної Сторони, на умовах, визначених положенням цієї Угоди.

1. Посвідчення водія, що видане компетентними Установами держави однієї Сторони, втрачає чинність для керування автотранспортом не території держави іншої Сторони через один рік з дати реєстрації власником посвідчення свого місця проживання на території держави іншої Сторони.

2. При тлумаченні статей цієї Угоди під терміном "зареєстроване місце проживання" розуміється поняття, визначене та врегульоване законодавством держав Сторін.

3. Під терміном "компетентні Установи Сторін" розуміються Установи держав Сторін, що безпосередньо здійснюють видачу та обмін посвідчень водія.

4. Під терміном "особливі ситуації" розуміються ситуації, що стосуються водіїв з особливими потребами, які потребують відповідної адаптації транспортних засобів порівняно зі стандартною конфігурацією/конструкцією, або водіїв, що використовують протези для керування транспортними засобами.

1. За винятком особливих ситуацій, в яких існує необхідність перевірити навички керування, посвідчення водія можуть бути обмінені компетентними Установами держав Сторін без вимоги складання теоретичного та практичного іспитів за таких умов:

a) на момент звернення власника посвідчення водія, виданого компетентною Установою однієї Сторони, до компетентної Установи іншої Сторони, строк дії посвідчення водія не закінчився;

b) власник посвідчення водія зареєстрував місце свого проживання на території держави Сторони, в якій буде здійснюватися обмін. Власник українського посвідчення водія здійснює його обмін, якщо його місце проживання зареєстроване в Італійській Республіці менше чотирьох років на момент подачі заяви про обмін посвідчення водія;

c) власник посвідчення водія повинен досягти віку, передбаченого національним законодавством держави тієї Сторони, в якій буде здійснюватися обмін.

2. Компетентні Установи Сторін можуть вимагати медичну довідку, що засвідчує нормальний психофізичний стан, необхідний для запитуваних категорій посвідчення.

3. Обмеження на керування та санкції, що можуть передбачатися законодавством держав Сторін у зв’язку з датою видачі посвідчення водія, застосовуються з посиланням на дату видачі первинного посвідчення водія, на яке подається заява про обмін.

1. Ця Угода застосовується лише по відношенню до посвідчень водія, які видані до отримання їх власником реєстрації місця проживання на території держави іншої Сторони.

2. Ця Угода не застосовується до тих посвідчень водія, які були отримані у свою чергу замість посвідчення водія, виданого іншою державою і яке не підлягає обміну на території держави Сторони, що має здійснити подальший обмін.

1. Власник посвідчення водія, виданого компетентними Установами однієї зі Сторін, здійснює його обмін у разі відповідності цього посвідчення одному із зразків, зазначених у списку зразків, про які йдеться у цій статті та наведених у Додатку III до цієї Угоди. З метою обміну власник має представити разом з посвідченням водія його фотокопію та офіційний переклад.

2. На момент обміну посвідчення водія, співвідношення категорій посвідчень водія Сторін визнається на основі таблиць відповідності, що містяться у Додатку IIдо цієї Угоди.

3. Таблиці відповідності, список зразків посвідчень водія та бланк "Обмін інформацією", про який йдеться у статті 7 та Додатку I до цієї Угоди, складають Технічні Додатки до цієї Угоди. Ця Угода та Технічні додатки до неї є юридично обов’язковими. На відміну від цієї Угоди, Додатки до неї можуть бути змінені Сторонами у спрощеній формі шляхом обміну Вербальними Нотами. Вищезгаданий обмін Вербальними Нотами здійснюватиметься дипломатичними каналами і набиратиме чинності через шістдесят (60) днів з дати отримання Ноти-відповіді. Сторона, яка отримала Ноту-відповідь, повідомить іншу Сторону дипломатичними каналами про дату її отримання та точну дату набрання чинності.

4. Центральними компетентними Установами Сторін, відповідальними за обмін посвідчень водія є:

a) в Італійській Республіці - Міністерство інфраструктури та транспорту - Департамент транспорту та навігації;

b) в Україні - Міністерство внутрішніх справ, Головний сервісний центр МВС.

5. У разі зміни назв центральних компетентних Установ, Сторони інформують про це одна одну та повідомляють нову назву дипломатичними каналами без внесення змін до цієї Угоди.

За результатами процедури обміну посвідчення водія, компетентні Установи Сторін вилучають посвідчення, які підлягають обміну, та повертають їх центральним компетентним Установам Сторін через дипломатичні представництва та консульські установи.

1. Компетентна Установа Сторони, яка здійснює обмін посвідчення водія, робить запит дипломатичними каналами до центральної компетентної Установи іншої Сторони про надання інформації стосовно посвідчення водія, щодо якого була подана заява на обмін, після того, як зацікавлена особа подала усі необхідні документи.

2. Сторони зобов’язуються проводити обробку персональних даних, якими обмінюються згідно із цією Угодою, відповідно до положень "Правил передачі персональних даних між компетентними Установами", що містяться у Додатку IV. Як і ця Угода, Додаток IV є юридично обов’язковим.

3. Для запиту та надання інформації компетентні Установи Сторін використовують бланк "Обмін інформацією", що міститься у Додатку I до цієї Угоди, використовуючи літери латинського алфавіту. До бланку обміну інформацією завжди додається дозвіл на обробку персональних даних, який є належним чином підписаним особою, що звертається за конвертацією наявного посвідчення водія.

4. Компетентна Установа Сторони, яка здійснює обмін посвідчення водія, може запитувати через дипломатичні представництва та консульські установи інформацію у центральної компетентної Установи іншої Сторони, якщо після отримання заповненого бланка "Обмін інформацією" все ще існують сумніви щодо даних, наведених в ньому.

Центральна компетентна Установа Сторони, що отримує вилучені в результаті здійсненого обміну посвідчення водія, повідомляє центральну компетентну Установу іншої Сторони в разі наявності відхилень, пов’язаних із дійсністю, справжністю та зазначеними у посвідченнях даними. Така інформація має завжди передаватися дипломатичними каналами.

1. Сторони інформують одна одну про адреси центральних компетентних Установ Сторін, до яких через дипломатичні представництва та консульські установи надсилатимутися вилучені посвідчення відповідно до статті 6цієї Угоди та до яких надсилатимутися запити щодо отриманням інформації відповідно до пункту 1 статті 7 цієї Угоди.

2. Кожна зі Сторін, крім цього, надає адреси своїх дипломатичних представництв та консульських установ на території держави іншої Сторони, які виконуватимуть передбачені статтею 6, пунктом 6 статті 7 та статтею 8 цієї Угоди.

3. Під час реалізації різних етапів процедури обміну посвідчень водія, для обміну українських посвідчень водія в Італійській Республіці компетентні органи Італійської Сторони звертаються до дипломатичного представництва та консульських установ України в Італійській Республіці, у той час як для обміну італійських посвідчень водія в Україні компетентні органи Української Сторони звертаються до Посольства Італійської Республіки в Україні.

1. Ця Угода набирає чинності через шістдесят (60) днів з дати отримання Сторонами останнього письмового повідомлення про виконання ними внутрішньодержавних процедур, необхідних для набрання чинності цією Угодою.

2. За взаємною письмовою домовленістю Сторін до цієї Угоди та до Додатку IV можуть бути внесені зміни та доповнення. Зміни та доповнення до Угоди набирають чинності через шістдесят (60) днів з дати отримання Сторонами останнього письмового повідомлення про виконання внутрішньодержавних процедур, необхідних для набрання ними чинності. Зміни та доповнення до Технічних Додатків набирають чинності у спрощеній формі відповідно до процедури, що передбачена пунктом 3 статті 5 цієї Угоди.

3. Дія цієї Угоди може бути припинена в будь-який момент однією зі Сторін шляхом направлення письмового повідомлення. У такому випадку дія цієї Угоди припиняється через шість (6) місяців після отримання такого повідомлення.

4. Ця Угода укладається строком на п’ять років. Протягом останнього року її дії Сторони проводять консультації з метою поновлення дії цієї Угоди. Угода, спрямована на продовження терміну дії цієї Угоди, набере чинності через тридцять (30) днів після дати отримання другого з двох повідомлень, якими Сторони повідомлять про виконання процедур, передбачених відповідними правилами.

5. Будь-які суперечки щодо тлумачення та/або імплементації цієї Угоди вирішуються виключно шляхом прямих консультацій та переговорів між Сторонами дипломатичними каналами.

6. Ця Угода застосовується відповідно до норм міжнародного права та, що стосується Італійської Сторони, зобов’язань, які випливають з її членства в Європейському Союзі.

На посвідчення чого, ті, що нижче підписалися, належним чином уповноважені, підписали цю Угоду.

Учинено в м. Рим, 20 липня 2021 р. в двох примірниках, кожний українською та італійською мовами, при цьому всі тексти мають однакову силу.

Зразки бланків посвідчень водія видані в Україні (наведені від старих до нових):

1) зразок посвідчення водія, видавалось в УРСР, видача до 1993 року. Орган, що відповідає за видачу - Державна автомобільна інспекція МВС (ДАІ), матеріал з якого виготовлявся - папір.

2) зразок посвідчення водія, видавалось з 1993 по 1995 роки, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

3) зразок посвідчення водія, видавалось в 1995 році, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+ 0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

4) зразок посвідчення водія, видавалось з 1996 по 1998 роки, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

5) зразок посвідчення водія, видавалось з 1998 по 1999 роки, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

6) зразок посвідчення водія, видавалось 2000 по 2002 роки, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

7) зразок посвідчення водія, видавалось з 2002 по 2006 роки, посвідчення виготовлюється з паперу та покривається ламінованою плівкою. Розмір посвідчення становить 105 x 147 (+0,5) мм. Реквізити та записи реквізитів виконуються українською мовою. Бланки посвідчень заповнюються чорнилом, кульковою ручкою, за допомогою друкарських машинок або друкарських пристроїв електронно-обчислювальних машин. Записи реквізитів 1, 2, 3, 4 повинні дублюватися літерами латинської абетки. Орган, що відповідає за видачу - ДАІ.

8)зразок посвідчення водія, видавалось з 2004 по 2005 роки, Національне посвідчення водія виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ 3614-97 (ISO/IEC 7810) "Картки ідентифікаційні. Фізичні характеристики". Записи на лицевому боці реквізитів "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Текст, виділений курсивом, не друкується. Орган, що відповідає за видачу - ДАІ.

9) зразок посвідчення водія, видавалось з 2005 по 2013 роки Національне посвідчення водія виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ 3614-97 (ISO/IEC 7810) "Картки ідентифікаційні. Фізичні характеристики". Записи на лицевому боці реквізитів "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Текст, виділений курсивом, не друкується. Орган, що відповідає за видачу - ДАІ.

10) зразок посвідчення водія, видавалось з 2005 по 2013 роки Національне посвідчення водія виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ 3614-97 (ISO/IEC 7810) "Картки ідентифікаційні. Фізичні характеристики". Записи на лицевому боці реквізитів "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Текст, виділений курсивом, не друкується. Орган, що відповідає за видачу - ДАІ.

11) зразок посвідчення водія, видавалось в 2013 році Національне посвідчення водія виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ 3614-97 (ISO/IEC 7810) "Картки ідентифікаційні. Фізичні характеристики". Записи на лицевому боці реквізитів "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Текст, виділений курсивом, не друкується. Наявність елементу, що документ може містити безконтактний носій інформації. Орган, що відповідає за видачу - ДАІ.

12) зразок посвідчення водія, видавалось з 2014 року по 2021 роки. Національне посвідчення водія з 2014 року по листопад 2015 року виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ 3614-97 (ISO/IEC 7810) "Картки ідентифікаційні. Фізичні характеристики". Записи на лицевому боці реквізитів "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Орган, що відповідає за видачу - ДАІ.

З листопада 2015 року по 2021 рік національне посвідчення водія виготовляється з полімерного матеріалу формату ІД-1 згідно з ДСТУ ISO/IEC 7810:2008 "Картки ідентифікаційні. Фізичні характеристики" (ISO/IEC 7810:2003, IDT). Записи на лицьовому боці, що відповідають реквізитам "Прізвище", "Ім’я. По батькові" дублюються літерами латинського алфавіту. Орган, що відповідає за видачу - ТСЦ.

13) зразок посвідчення водія, видається з 26 березня 2021 року. Національне посвідчення водія має вигляд пластикової картки типу ID-1 з імплантованим захисним елементом, виготовляється з багатошарового полімерного матеріалу - полікарбонату, згідно з ДСТУ ISO/IEC 7810:2008. На лицьовому та зворотному боці бланка посвідчення способом офсетного та трафаретного друку надруковано графічні зображення та текстову інформацію. Бланк посвідчення виготовляється з використанням багатокомпонентного захисного друку. Текст з обох боків посвідчення водія друкується українською і англійською мовами фарбою чорного кольору, яка стає невидимою під дією джерела інфрачервоного опромінення. Орган, що відповідає за видачу - ТСЦ.

Беручи до уваги ст. 46 (2) (a) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб при обробці персональних даних, а також про вільний обіг таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) та Закон України від 01.06.2010 "Про захист персональних даних",

Кожна "Компетентна установа" сторони (надалі "Установа"), зазначена у ст. 2Угоди між Кабінетом Міністрів України та Урядом Італійської Республіки про взаємне визнання та обмін посвідчень водія застосовуватиме необхідні заходи для захисту даних, зазначені в пунктах цього додатку, під час передачі персональних даних компетентній Установі іншої Сторони.

Ці вимоги до захисту даних є обов’язковими для Сторін і мають перевагу над будь-якими суперечливими зобов’язаннями, що існують у відповідних правових системах.

У цьому тексті використовуються такі визначення:

(a) "персональні дані" означає будь-яку інформацію, що стосується ідентифікованої фізичної особи або такої, яку можна ідентифікувати ("зацікавлена особа") відповідно до Угоди. Фізична особа, яку можна ідентифікувати, прямо чи опосередковано, за допомогою П.І.Б., ідентифікаційного коду, даних про місцезнаходження, ідентифікатора мережі або характерних елементів його фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності, вважається тією, яку можна ідентифікувати;

(b) "особливі дані": персональні дані, що виявляють расове чи етнічне походження, політичні думки, релігійні чи філософські переконання, членство в профспілках, генетичні чи біометричні дані, призначені для унікальної ідентифікації фізичної особи, а також дані, що стосуються стану здоров’я, статевого життя або статевої орієнтації людини;

(c) "кримінальні дані": персональні дані, що стосуються кримінальних засуджень та правопорушень або пов’язаних заходів безпеки;

(e) "загальні дані": особисті дані, які не є особливими чи кримінальними;

(f) "обробка": будь-яка операція або набір операцій, що виконуються щодо персональних даних, за допомогою або без допомоги автоматизованих процесів, таких як збір, реєстрація, організація, структурування, зберігання, адаптація або модифікація, вилучення, консультація, використання, передача, розповсюдження або будь-яка інша форма надання доступності, порівняння або взаємозв’язок, обмеження, скасування або знищення;

(g) "передача" означає передачу персональних даних від Органу однієї Сторони до Органу іншої Сторони;

(h) "подальша комунікація": надсилання персональних даних від приймаючого Органу третій стороні в тій самій країні;

(i) "подальша передача": надсилання персональних даних від приймаючого Органу третій стороні в іншій країні, ніж країни Сторін;

(j) "порушення персональних даних": порушення безпеки, яке випадково або у незаконний спосіб призводить до знищення, втрати, модифікації, несанкціонованого розкриття або доступу до персональних даних, що передаються, зберігаються або обробляються;

(k) "застосовані законодавчі вимоги": чинна нормативна база, що застосовується до кожної Установи, включаючи законодавство про захист персональних даних;

(l) "службова таємниця": загальний юридичний обов’язок, чинний для обох установ, не розголошувати непублічну інформацію, отриману внаслідок здійснення ними своїх інституційних функцій;

(m) "права зацікавлених осіб":

i. "право на отримання інформації": право зацікавленої особи отримувати інформацію про обробку її персональних даних у стислій, прозорій, зрозумілій та легкодоступній формі;

ii. "право на доступ": право зацікавленої сторони отримати підтвердження щодо того, чи обробляються її персональні дані і отримувати доступ до своїх персональних даних та характеристик обробки;

iii. "право на виправлення": право зацікавленої особи отримати виправлення або інтеграцію неточних персональних даних, що стосуються її, без зайвої затримки;

iv. "право на видалення": право зацікавленої особи отримати видалення своїх персональних даних, коли дані були зібрані або оброблені незаконно з урахуванням цих пунктів та відповідних законодавчих вимог;

v. "право на заперечення": право зацікавленої особи заперечити в будь-який час, з особистих причин, обробку своїх персональних даних, за винятком випадків, коли існують вагомі законні причини, що переважають над інтересами, висунутими зацікавленою стороною, включаючи встановлення, здійснення чи захист права в рамках судової справи;

vi. "право обмежувати обробку даних": право зацікавленої особи обмежувати обробку своїх персональних даних, коли вони є неточними, обробка є незаконною, установі більше не потрібні персональні дані щодо цілей, для яких вони були зібрані або суб’єкт даних чекає оцінки свого запиту на заперечення;

viii. "право не підлягати автоматизованим рішенням": право зацікавленої особи не піддаватися рішенню, заснованому виключно на автоматизованій обробці, яке створює: юридичні наслідки, що стосуються її, або яке суттєво впливає на його особу.

Не підпадаючи під сферу дії Угоди, обмін "кримінальними даними" забороняється, а також "профілювання" зацікавлених осіб, що розуміється як будь-яка автоматизована обробка персональних даних, спрямована на оцінку певних особистих аспектів заявників, які бажають обміняти свої водійські посвідчення.

Для цілей Угоди також виключається використання автоматизованих процедур

Ці положення застосовуються до власників водійських посвідчень, зазначених у статті 1 Угоди, які звертаються за обміном посвідчення, виданого однією Стороною, на посвідчення, видане іншою Стороною. Для реалізації законних вимог та надання послуги будуть оброблятися такі персональні дані зацікавлених осіб:

1. загальні персональні дані: персональні дані (ім’я та прізвище, громадянство, місце та дата народження, місце проживання/проживання), контактні дані, дані про водійське посвідчення (номер, дата отримання, видами та термін дії кожної категорії, наявність будь-яких перешкод), будь-який попередній обмін водійського посвідчення, будь-які додаткові дані, необхідні для обміну водійського посвідчення, у разі виявлення помилок щодо дійсності, достовірності та даних, що там містяться.

2. особливі дані: будь-які вимоги до водійського посвідчення, також оформлені у вигляді кодів, що стосуються перевірки вимог до психофізичної підготовленості до водіння.

Персональні дані передаватимуться між Установами виключно у цілях, зазначених у розділі II. Установи не здійснюватимуть комунікацій або передачі персональних даних в інших цілях, крім зазначених вище, та вживатимуть необхідних заходів для забезпечення здійснення подальших операцій з обробки даних виключно у таких цілях, відповідно до положень пункту 6 розділу III.

Установи передаватимуть виключно персональні дані, які за обсягом, терміном та змістом відповідатимуть цілям, задля яких вони передаватимуться та згодом оброблятимуться. Передача специфічних персональних даних без суворої необхідності для досягнення цілей Угоди не допускається.

Установа, що передаватиме персональні дані, в межах компетенції забезпечуватиме точність та актуальність таких персональних даних. У разі, якщо після передачі даних установі стане відомо про їх недостовірність, вона має повідомити про це приймаючу установу з метою внесення необхідних коректив.

Відповідно доп. 3ст. 7 Угоди кожна із установ надаватиме на запит зацікавлених сторін інформацію про заходи, передбачені правовими системами установ з метою забезпечення відповідності обробки персональних даних пунктам цього додатку, а саме стосовно:

(a) особи та контактних даних Обробника персональних даних та, у разі наявності, Відповідального за захист персональних даних;

(b) цілей, правових основ та способів обробки персональних даних, включаючи період їх зберігання;

(c) одержувачів, яким вищезазначені дані можуть бути надані для обробки або подальшої передачі, із забезпеченням їх захисту та обробки виключно у цілях такої передачі;

(d) прав зацікавлених осіб, передбачених положеннями Угоди та діючим законодавством, а також порядку реалізації цих прав;

(e) будь-яких затримок або обмежень, що можуть застосовуватися під час реалізації цих прав;

(f) контактів для вирішення спорів або заявлення претензій.

Кожна установа поширюватиме вищезазначену інформацію на своєму веб-сайті разом з текстом Угоди. Копія такої інформації також включатиметься в індивідуальні відповіді на запити зацікавлених сторін разом із посиланням на вищезгаданий сайт.

Кожна установа вживатиме відповідних технічних та організаційних заходів з метою захисту даних, отриманих у результаті випадкового або незаконного доступу, знищення, втрати, зміни або несанкціонованого розкриття. Ці заходи включатимуть відповідні адміністративні, технічні та фізичні заходи безпеки. Ці заходи повинні включати класифікацію загальних та специфічних персональних даних, обмеження суб’єктів, яким надано доступ до вищезазначених даних, порядки зберігання таких даних відповідно до їх типу та із дотриманням заходів безпеки та конфіденційності, а також використання методів псевдонімізації або шифрування даних. Для обробка специфічних персональних даних мають бути передбачені додаткові заходи безпеки, в тому числі, обмежений доступ обробників та їх спеціалізоване навчання.

У разі, якщо Установі, що отримує персональні дані, стає відомо про порушення щодо збереження персональних даних, вона має протягом 48 годин повідомити про це Установу, що передає такі дані, а також вжити усіх можливих заходів для виправлення порушення та мінімізації його можливих негативних наслідків для власників даних, включно із їх невідкладним інформуванням про порушення, якщо воно несе високий ризик для їхніх прав і свобод.

Кожна з установ вживатиме необхідних заходів для отримання зацікавленою особою:

(1) підтвердження щодо обробки установою персональних даних зацікавленої особи, її доступу до таких персональних даних, у разі їх обробки, а також інформації щодо порядку обробки, включаючи її цілі, категорії оброблених даних, їх джерела та одержувачів, передбачений термін зберігання, інформації про можливість і порядок оскарження такої обробки;

(2) ідентифікації усіх персональних даних зацікавленої особи, які були передані до іншої Установи відповідно до положень угоди;

(3) загальної інформації, в тому числі на веб-сайті Установи, щодо заходів із захисту даних, які забезпечуються під час їх передачі іншій Установі.

Кожна з Установ своєчасно і сумлінно оброблятиме запити власників персональних даних щодо їх виправлення, скасування, обмеження або запобігання їх обробці, а також реалізації права на індивідуальний неавтоматизований розгляд звернення. Зацікавленій особі серед іншої інформації, про яку йдеться в пункті 3 "Прозорість" розділу III, має бути надана інформація про звичайну або електронну поштову адресу для відправки вищезазначених запитів. Установа може вжити відповідних заходів, таких як стягнення розумної плати для покриття адміністративних витрат на опрацювання запиту, або відмовити у його виконанні, у разі його необґрунтованості або надмірності.

Права зацікавлених осіб можуть бути обмежені, в необхідній і пропорційній для демократичного суспільства мірі, з метою захисту суспільних інтересів, визнаних сторонами в дусі взаємності та належного міжнародного співробітництва. Така мета включає в себе захист прав і свобод інших осіб, питання національної безпеки, оборони, запобігання, розслідування, виявлення і переслідування злочинів, а також виконання контрольної, інспекційної або регламентної функції, пов’язаної, серед іншого, з виконавчою і наглядовою діяльністю установ, що діють в межах державних повноважень, покладених на них. Вищезазначені обмеження, мають бути передбачені діючим законодавством та можуть застосовуватися лише до тих пір, поки зберігає силу причина, з якої вони виникли.

6.1 Подальша передача персональних даних

Приймаюча установа може передавати персональні дані третій стороні лише з письмового дозволу Установи, яка передає, за умови, що третя сторона забезпечує такий же захист даних, передбачений у вищезазначених пунктах. У запиті на письмовий дозвіл установа, що отримує, повинна надати необхідну інформацію про тип даних, які вона має намір повідомити, про третю сторону, що отримує, а також про юридичні підстави, причини та цілі повідомлення.

Приймаюча сторона може, у виняткових випадках, передавати персональні дані третій стороні без попереднього дозволу Установи, яка передає, лише якщо це обумовлено хоча б однією з наступних причин:

- захист життєво важливих інтересів зацікавленої особи або іншої фізичної особи;

- перевірка, виконання або захист права в адміністративному або судовому порядку;

- проведення розслідування або кримінального провадження, яке тісно пов’язане з діями щодо яких передані персональні дані.

У вищезазначених випадках приймаюча Установа заздалегідь інформує Установу, що передає дані, про порядок подальшої комунікації, надає запитувані дані, інформацію про орган, що запитує, та повідомляє про відповідні правові підстави.

Якщо попередня інформація суперечить зобов’язанню щодо конфіденційності, наприклад, у випадку розслідувань, що тривають, приймаюча Установа повинна якнайшвидше повідомити Установу, що передає, про те, що відбулась подальша комунікація. У вищезазначених випадках установа, яка передає інформацію, повинна буде взяти до відома відповідні повідомлення та надіслати їх своєму Наглядовому органу, зазначеному в пункті III.8, на відповідне звернення. Приймаюча Установа намагатиметься забезпечити, щоб подальша передача персональних даних, отриманих відповідно до цих пунктів, без попереднього погодження, здійснювалася шляхом застосування всіх винятків та обмежень.

6.2 Подальша передача персональних даних

Приймаюча установа може перейти до подальшої передачі персональних даних третій стороні лише з письмового дозволу Установи, що передає, за умови, що третя сторона забезпечує такий же захист даних, передбачений у вищезазначених пунктах. У запиті на письмовий дозвіл Установа, що отримує, повинна надати достатньо інформації про тип даних, які вона має намір повідомити, про третю сторону, що отримує, а також про правові підстави, причини та цілі подальшої передачі.

Установи зберігатимуть персональні дані протягом часу, визначеного чинними законодавчими вимогами, які повинні передбачати термін, який не перевищує необхідного та співрозмірного принципам демократичного суспільства термінам, для цілей, за якими оброблялись дані.

Якщо зацікавлена особа вважає, що Установа не забезпечила захист даних, передбачений цими пунктами, або що її персональні дані підлягали незаконній обробці, вона має право подати скаргу до незалежного контролюючого органу та позов до судового органу відповідно до правових вимог, що застосовуються в юрисдикції, де мало місце таке порушення-1. Зацікавлена особа також має право на компенсацію будь-якої понесеної шкоди.

У разі заперечності або позовної вимоги, поданої зацікавленою особою до Установи, що передає, приймаючої Установи або обох установ щодо обробки персональних даних зацікавленої особи, установи передаватимуть одна одній інформацію про такі заперечності або претензії та намагатимуться своєчасно вирішити спір або позов у дружній манері.

Якщо зацікавлена особа висловлює заперечення, а Установа, що передає, вважає, що Приймаюча сторона не діяла відповідно до положень, передбачених цими пунктами, Установа, що передає, призупинить передачу персональних даних Приймаючій стороні доки не вважатиме, що остання вирішила проблему належним чином. Установа, що передає дані, інформуватиме зацікавлену особу та її наглядовий орган про розвиток подій.

1. Зовнішній нагляд за правильним застосуванням цих пунктів забезпечується незалежними наглядовими органами, зазначеними у пункті III.8.

2. Кожна Установа проводитиме періодичні огляди своєї політики та процедур щодо реалізації цих пунктів та їх ефективності. На обґрунтований запит однієї Установи запитувана Установа перегляне свою політику та процедури обробки персональних даних, щоб встановити та підтвердити, що захист даних, передбачений цими пунктами, був ефективно впроваджений. Результати огляду будуть повідомлені Установі, яка подала запит на перегляд.

3. Якщо приймаюча Установа не може з будь-якої причини ефективно реалізувати захист даних, передбачений цими пунктами, вона негайно повідомить про це передаючу Установу, і в цьому випадку остання тимчасово припинить передачу персональних даних до приймаючої Установи поки та не підтвердить, що вона знову здатна діяти сумісно із вищезазначеними вимогами до захисту даних. У зв’язку з цим Установа, що приймає та така, що передає, будуть інформувати свої відповідні контролюючі органи.

4. Якщо передаюча Установа вважає, що приймаюча Установа не діяла у спосіб, сумісний із вимогами до захисту даних, викладеними в цих пунктах, передаюча Установа призупинить передачу особистих даних приймаючій Установі доки не вважатиме, що остання вирішила дане питання належним чином. У зв’язку з цим передаюча Установа буде інформувати свій контролюючий орган.

1. Сторони можуть проводити консультації з метою перегляду умов цих пунктів у разі настання суттєвих змін чинних правових вимог. Застосовується Дисципліна, що зазначена у п. 2 статті 10 Угоди.

2. Усі персональні дані, що вже передані відповідно до дії цих пунктів, будуть і надалі оброблятися із застосуванням вимог до захисту даних, передбачених у них.