ضميمه

حفاظت از داده‌هاي شخصي
اصول مرتبط با تفسير ماده 17
1ـ داده‌هاي شخصي كه طبق اين موافقتنامه مبادله مي‌شوند فقط به‌منظور اهداف تعيين‌شده و براساس شرايطي كه گمرك ارائه‌كننده اين داده‌ها مقرر نموده است مي‌توانند مورد استفاده قرار گيرند.
2ـ بنابه درخواست، گمركي كه داده‌هاي شخصي را دريافت مي‌نمايد بايد گمرك ارائه‌كننده داده را از چگونگي بهره‌برداري از اين داده‌ها و نتايج حاصله مطلع نمايد.
3ـ داده‌هاي شخصي بايد فقط به گمرك طرف متعاهد ديگر منعكس گردد. انتقال داده‌هاي شخصي به ديگر ادارات فقط با اجازه قبلي گمرك ارائه‌كننده داده مجاز مي‌باشد.
4ـ گمركي كه داد‌ه‌هاي شخصي را انتقال مي‌دهد بايد از صحيح بودن‌، به‌روز بودن و مازاد نبودن آن، باتوجه به منظوري كه برآن اساس تهيه شده است، اطمينان حاصل نمايد. هرگونه ممنوعيت طبق مقررات قانوني يا مقررات اداري ملي هريك از طرفهاي متعاهد بايد مدنظر قرار گيرد. در صورتي‌كه پس از انتقال داده‌هاي شخصي مشخص شود كه اين داده‌ها اشتباه بوده يا نمي‌بايد تبادل مي‌شده اين موضوع بايد اطلاع داده شود. گمرك دريافت‌كننده داده نيز بايد اين چنين داده‌هايي را اصلاح يا حذف نمايد.
5 ـ بنابه درخواست، بايد داده‌هاي شخصي ذخيره شده مربوط به فرد (اعم از مذكر يا مؤنث) و هـدف از بهره‌برداري آن به وي اطلاع داده شود. اين الزام به ارائه اطلاعات به شخص زماني‌كه منافع عمومي درمورد عدم ارائه اطلاعات بر منافع آن شخص در أخذ اطلاعات ارجحيت داشته باشد اعمال نخواهد شد. علاوه برآن،‌ حق كسب اطلاعات مشروط به رعايت مقررات اداري و قانوني قابل اعمال در قلمرو طرف متعاهدي كه درخواست اطلاعات نموده مي‌باشد گمرك ارائه‌كننده داده‌هاي شخصي بايد قبل از اتخاذ تصميم درخصوص يك درخواست جهت اطلاعات از جانب شخص ذي‌ربط، مورد مشورت قرار گيرد. چنانچه درخواست اطلاعات رد شود، شخص مذكور بايد روشي براي جبران داشته باشد.
6 ـ چنانچه داده‌ها به‌نظر اشتباه، قديمي يا مازاد باشد، بايد اصلاح يا حذف‌گردد. چنانچه داده به ديگر مقامات منعكس‌شده باشد اصلاحيه يا حذف آن نيز بايد به آنها اطلاع داده شود.
7ـ چنانچه تحقيقات مبتني بر داده‌هاي مبادله شده شخصي طبق اين موافقتنامه منجر به ورود خسارت به شخص حقيقي گردد، طبق مقررات اداري و قانوني قابل اعمال در قلمرو طرف متعاهد،‌ گمركي كه از اين داده‌هاي شخصي استفاده نموده، مسؤول اين خسارت مي‌باشد. آن گمرك نمي‌تواند با اعلام اين كه خسارت وارده توسط گمرك ارائه‌كننده داده‌هاي شخصي صورت گرفته است از خود رفع مسؤوليت نمايد.
8 ـ داده‌هاي شخصي مبادله شده طبق اين موافقتنامه بايد براي مدتي بيش از مدت تعيين شده براي اهدافي كه به لحاظ آن مبادله شده است نگهداري شود.
9ـ گمركها بايد انتقال يا دريافت داده شخصي مبادله شده طبق اين موافقتنامه را ثبت نمايند.
10ـ گمركها و ساير مقامات، بايد در موارد مقتضي، اقدامات امنيتي ضروري را جهت حفاظت داده‌هاي شخصي مبادله شده طبق اين موافقتنامه از دسترسي،‌ تغييرات يا توزيع غيرمجاز، به عمل آورند.