Член 8

Защита на личните данни

1.Държавите-членки гарантират, че доставчиците на удостоверителни услуги и националните органи, отговарящи за акредитация или надзор, спазват изискванията, установени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработването на лични данни и за свободното движение на тези данни .

2.Държавите-членки гарантират, че доставчикът на удостоверителни услуги, който издава удостоверения на обществеността, може да събира лични данни само директно от субекта на данните или след изричното разрешение на субекта на данни и само доколкото това е необходимо за издаването и поддържането на удостоверения. Данните не могат да се събират и обработват с друга цел без изричното съгласие на субекта на данните.

3.Без да се засяга правната сила, дадена на псевдонимите по силата на националния закон, държавите-членки не възпрепятстват доставчиците на удостоверителни услуги да посочват в удостоверението псевдоним, вместо името на титуляра на подписа.