ماده ۱۶

حفاظت از داده‌ هاي شخصي در صورت درخواست انتقال داده‌ هاي شخصي به ‌خاطر اجراي مفاد اين موافقتنامه، مفاد زير اعمال خواهد گرديد: 1 - هر طرف بنا به درخواست و به ‌موجب شرايط قيدشده در ماده (۵) اين موافقتنامه و فقط در راستاي اهداف مشخص ‌گرديده در درخواست، تنها داده‌ هاي شخصي مندرج در بند (ح) ماده (۲) را به طرف ديگر منتقل مي نمايد. طرف دريافت‌ كننده اين داده ‌ها مي ‌تواند از آن در اهداف ديگري استفاده كند كه صرفاً با موافقت طرف ارائه‌ دهنده مشخص گرديده است. 2 - داده ‌هاي شخصي دريافت ‌شده مي ‌تواند توسط طرف دريافت‌ كننده صرفاً به مراجع آن طرف كه براي اجراي مفاد اين موافقتنامه همكاري مي‌ كنند و از حق حفظ و انتقال داده‌ هاي شخصي برخوردارند، منتقل گردد. اين داده‌ ها مي‌ تواند صرفاً با موافقت قبلي طرف ارائه‌ دهنده آن به مراجع ديگر انتقال داده شود. اطلاعات دريافت‌ شده محرمانه مي ‌باشد. 3 - طرف ارائه ‌دهنده داده ‌ها مسؤول صحت و دقت آنها مي ‌باشد. چنانچه مشخص شود اطلاعات نادرست و غيردقيق منتقل‌ شده است، طرف ارائه‌ دهنده بلافاصله طرف دريافت ‌كننده را مطلع ساخته و راه تصحيح آنها يا لزوم از بين بردن آنها را اعلام خواهد كرد. طرف دريافت‌ كننده تعهد دارد كه بلافاصله آنها را تصحيح كند يا حسب مورد نسبت به از بين بردن داده‌ هاي نادرست اقدام نمايد. 4 - طرفها خود را متعهد مي‌ نمايند كه بنا به درخواست، اشخاصي كه داده‌ هاي مربوط به آنها را در چهارچوب اين موافقتنامه و مباني قانوني پردازش مي ‌كنند، آگاه نمايند. بنا به درخواست افراد ذي‌ حق، طرفها داده ‌هاي غيردقيق را تصحيح كرده و داده ‌هايي را كه به‌ طور غيرقانوني نگهداري شده از بين خواهند برد و يكديگر را از تدابير اتخاذ شده بدين منظور آگاه خواهند ساخت. 5 - طرف ارائه‌ دهنده داده‌ هاي شخصي مي ‌تواند طبق قوانين ملي حاكم، انتشار آنها را ممنوع و محدود سازد. چنانچه طرف انتقال ‌دهنده از اين حق برخوردار باشد ممكن است از اعمال حق قيدشده در بند (۴) توسط فرد مشمول داده‌ هاي شخصي امتناع گردد. طرف ارائه ‌دهنده بايد طرف دريافت ‌كننده را از محدوديت ‌هاي اعمال‌ شده آگاه سازد. استفاده ‌كننده از داده‌ ها بايد به‌ جز در موارد قيدشده در قانون، فرد مربوط را از دليل اين امتناع آگاه سازد. 6 - داده ‌هايي كه در دسترس قرار گرفته است در تاريخي كه توسط طرف ارائه‌ كننده تعيين مي ‌شود يا در زماني كه ديگر براي هدف مورد درخواست لازم نمي ‌باشد از بين برده خواهد شد. طرف ارائه‌ كننده از داده‌ هاي مربوط و دليل از بين بردن آنها آگاه خواهد شد. 7 - طرف مربوط سابقه ارسال و دريافت داده ‌هاي شخصي و سابقه اقدامات فني و سازماني لازم براي حفاظت مؤثر از داده‌ ها در برابر دسترسي غيرمجاز، تغيير، نابودي و ويرايش آنها را حفظ خواهد نمود. 8 - در هر صورت، داده‌ هاي شخصي منتقل‌ شده از همان حفاظتي برخوردار خواهند شد كه طرف دريافت ‌كننده براي داده ‌هاي هم ‌سطح آنها قائل مي ‌شود.