Art. 8 Übermittlung und Schutz personenbezogener Daten

1. Im Rahmen der Zusammenarbeit nach diesem Vertrag übermitteln die Vertragsparteien auch personenbezogene Daten einschliesslich sensitiver Daten im Sinne des Artikels 6 des Übereinkommens vom 28. Januar 1981² über den Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Sensitive Daten dürfen nur übermittelt werden, soweit dies zur Erfüllung des in Artikel 1 dieses Vertrages festgelegten Zwecks erforderlich ist und nur zusammen mit anderen personenbezogenen Daten.

2. Zum Schutz übermittelter personenbezogener Daten, einschliesslich sensitiver Daten (nachfolgend «Daten» genannt), halten die Vertragsparteien ihre Rechtsvorschriften und internationalen Verpflichtungen sowie folgende Bestimmungen ein:

a.: Die empfangende Vertragspartei darf Daten nur zu dem in diesem Vertrag aufgeführten Zweck und nur unter den von der übermittelnden Vertragspartei festgelegten Bedingungen verwenden. Die empfangende Vertragspartei darf die Daten für andere Zwecke nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei verwenden.
b.: Die empfangende Vertragspartei unterrichtet die übermittelnde Vertragspartei auf deren Ersuchen über die Verwendung der Daten und über die mit deren Hilfe erzielten Ergebnisse.
c.: Die Daten dürfen nur Polizeibehörden und anderen für Kriminalitätsprävention und -bekämpfung zuständigen Behörden übermittelt werden. Die Weiterleitung von Daten an andere Behörden ist nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei möglich.
d.: Die übermittelnde Vertragspartei ist verpflichtet, auf die Richtigkeit der Daten sowie darauf zu achten, ob die Übermittlung erforderlich und zweckmässig ist. Wird nachträglich festgestellt, dass unrichtige Daten oder Daten, die nicht übermittelt werden sollten, übermittelt worden sind, so ist die empfangende Vertragspartei unverzüglich zu benachrichtigen. Diese muss die unrichtigen Daten berichtigen oder Daten, die nicht übermittelt werden sollten, vernichten.
e.: Der Person, deren Daten übermittelt werden sollen oder übermittelt worden sind, wird auf ihren schriftlichen Antrag nach vorgängiger schriftlicher Zustimmung der anderen Vertragspartei Auskunft über die übermittelten Daten und über die vorgesehene Verwendung erteilt. Die Auskunftserteilung erfolgt nach Massgabe der Rechtsvorschriften der Vertragspartei, bei der der Antrag gestellt wird.
f.: Die empfangende Vertragspartei vernichtet die übermittelten Daten, sofern diese zur Erfüllung des Zwecks, zu dem sie übermittelt wurden, nicht mehr erforderlich sind. Falls dieser Vertrag ausser Kraft tritt, sind sämtliche empfangenen Daten zu vernichten, und zwar spätestens am Tag, an dem der Vertrag ausser Kraft tritt.
g.: Die Vertragsparteien sind verpflichtet, die Übermittlung, den Empfang und die Vernichtung der Daten aktenkundig zu machen, so dass mindestens der Zweck der Übermittlung, die beteiligten Behörden sowie die Gründe für die Vernichtung jederzeit einsehbar sind.
h.: Im Rahmen ihrer Haftung nach den innerstaatlichen Rechtsvorschriften kann sich die empfangende Vertragspartei in Bezug auf die Person, die infolge der Übermittlung von unrichtigen Daten rechtswidrig geschädigt worden ist, nicht darauf berufen, dass ihr die übermittelnde Vertragspartei solche Daten übermittelt hat, und sich dadurch der Verantwortung entziehen. Die übermittelnde Vertragspartei erstattet der empfangenden Vertragspartei auf Ersuchen den geleisteten Ersatz des Schadens, der infolge der Übermittlung unrichtiger Daten verursacht wurde.
i.: Die Vertragsparteien sind verpflichtet, die übermittelten Daten wirksam gegen unbefugten Zugang sowie gegen unbefugte Änderung oder unbefugte Veröffentlichung zu schützen.

² SR 0.235.1

Art. 8 Transmission et protection des données à caractère personnel

1. Dans le cadre de la coopération déployée sur la base du présent Accord, les Parties transmettent des données à caractère personnel, y compris des données sensibles, visées à l’art. 6 de la Convention du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel³. Des données sensibles ne peuvent être transmises que si cela s’avère nécessaire à l’application de l’objectif fixé à l’art. 1 du présent Accord et que si elles sont jointes à d’autres données à caractère personnel.

2. Afin de protéger les données à caractère personnel transmises (ci-après «données»), y compris les données sensibles, les Parties s’engagent à respecter leurs prescriptions juridiques, les engagements internationaux auxquels ils sont tenus, ainsi que les dispositions suivantes:

a.: L’utilisation des données par la Partie destinataire n’est admise qu’aux fins mentionnées dans le présent Accord et aux conditions prescrites par la Partie expéditrice. La Partie destinataire ne peut utiliser les données transmises à d’autres fins qu’avec le consentement écrit préalable de la Partie expéditrice.
b.: A la demande de la Partie expéditrice, la Partie destinataire renseigne cette dernière sur l’utilisation qu’elle a faite des données et sur les résultats qu’elle a obtenus.
c.: Les données ne peuvent être transmises qu’aux autorités de police et à d’autres autorités chargées de la prévention et de la lutte contre la criminalité. La transmission de données à d’autres autorités ne peut avoir lieu qu’avec le consentement écrit préalable de la Partie expéditrice.
d.: La Partie expéditrice est tenue de vérifier l’exactitude des données fournies, de même que la nécessité et la proportionnalité de leur transmission. Si des données inexactes ou indues sont transmises, le destinataire doit en être aussitôt informé. Celui-ci est tenu de rectifier immédiatement les données inexactes ou de détruire les données indues.
e.: Toute personne dont les données ont été ou seront transmises a le droit, sur demande écrite et avec le consentement préalable de la Partie qui a transmis les données, d’être renseignée sur les informations qui la concernent et sur l’utilisation qui en est prévue. La communication d’informations est régie par les prescriptions juridiques de la Partie à qui la demande est adressée.
f.: La Partie destinataire détruit les données transmises dès le moment où elles ne sont plus nécessaires aux fins pour lesquelles elles avaient été transmises. Les données transmises sont également détruites si le présent Accord cesse d’être en vigueur, au plus tard au dernier jour de sa validité.
g.: Les Parties sont tenues de consigner dans les dossiers la transmission, la réception et la destruction des données, de telle sorte que les informations relatives au but de la transmission, aux motifs de leur destruction et aux autorités concernées soient accessibles à tout moment.
h.: Au vu de la responsabilité qui lui incombe conformément à son droit national, la Partie destinataire ne peut invoquer à sa décharge, à l’égard d’une personne lésée par la transmission de données inexactes, le fait que la Partie expéditrice les lui ait transmises. La Partie expéditrice rembourse à la Partie destinataire l’intégralité du montant alloué à titre de réparation pour la transmission de données inexactes.
i.: Les Parties sont tenues de protéger efficacement les données transmises contre tout accès, modification ou communication indus.

³ RS 0.235.1

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.