1. Členské štáty stanovia, že dotknutá osoba má
právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne
osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania
členské štáty stanovia, že dotknutá osoba má právo na doplnenie
neúplných osobných údajov, a to aj prostredníctvom poskytnutia
doplnkového vyhlásenia.
2. Členské štáty vyžadujú, aby prevádzkovateľ
vymazal osobné údaje bez zbytočného odkladu a stanovia právo dotknutej
osoby dosiahnuť od prevádzkovateľa vymazanie svojich osobných údajov bez
zbytočného odkladu, ak je spracúvanie v rozpore s ustanoveniami
prijatými podľa článku 4, 8 alebo 10, alebo ak sa osobné údaje musia
vymazať, aby sa zabezpečil súlad so zákonnou povinnosťou, ktorá sa
vzťahuje na prevádzkovateľa.
3. Namiesto vymazania prevádzkovateľ obmedzí spracúvanie, ak:
a) dotknutá osoba napadla správnosť osobných údajov a ich správnosť alebo nesprávnosť nemožno určiť, alebo
b) osobné údaje sa musia zachovať na účely dokazovania.
Ak je spracúvanie obmedzené v zmysle písmena a)
prvého pododseku, prevádzkovateľ o tom pred zrušením obmedzenia
spracúvania informuje dotknutú osobu.
4. Členské štáty stanovia, že prevádzkovateľ
písomne informuje dotknutú osobu o akomkoľvek zamietnutí opravy alebo
vymazania osobných údajov či obmedzenia spracúvania a o dôvodoch
zamietnutia. Členské štáty môžu prijať legislatívne opatrenia, ktorými
sa úplne alebo čiastočne obmedzí povinnosť poskytovať takéto informácie
v takom rozsahu, pokiaľ takéto obmedzenie predstavuje nevyhnutné
a primerané opatrenie v demokratickej spoločnosti s náležitým zreteľom
na základné práva a oprávnené záujmy danej fyzickej osoby, s cieľom:
a) zabrániť mareniu úradného alebo súdneho zisťovania, vyšetrovania alebo konania;
b) zabrániť ohrozeniu predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo výkonu trestných sankcií;
c) chrániť verejnú bezpečnosť;
d) chrániť národnú bezpečnosť;
e) chrániť práva a slobody iných.
Členské štáty stanovia, že prevádzkovateľ informuje
dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo
uplatnenia súdnych prostriedkov nápravy.
5. Členské štáty stanovia, že prevádzkovateľ
oznámi opravu nesprávnych osobných údajov príslušnému orgánu, od ktorého
nesprávne osobné údaje pochádzajú.
6. Členské štáty stanovia v prípadoch, v ktorých
sa osobné údaje opravia alebo vymažú alebo obmedzí sa spracúvanie podľa
odsekov 1, 2 a 3, že prevádzkovateľ informuje príjemcov a príjemcovia
opravia alebo vymažú osobné údaje alebo obmedzia spracúvanie osobných
údajov, za ktoré zodpovedajú.