Член 47

Принципи, свързани с обработването на лични данни

1.Личните данни: а)се обработват законосъобразно и добросъвестно („законосъобразност и добросъвестност“); б)се събират за конкретни, изрично указани и законни цели и не се обработват по-нататък по начин, несъвместим с тези цели; по-нататъшното им обработване за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели не се счита за несъвместимо с първоначалните цели, при условие че Европейската прокуратура осигури подходящи гаранции за правата и свободите на субектите на данните („ограничение на целите“); в)са подходящи, относими и не надхвърлят необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“); г)са точни, като при необходимост се актуализират; трябва да се предприемат всички разумни мерки, за да се гарантира, че неточни лични данни се изтриват или коригират без забавяне, като се имат предвид целите, за които те се обработват („точност“); д)се съхраняват във форма, която позволява установяването на самоличността на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; лични данни могат да се съхраняват за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, при условие че Европейската прокуратура осигури подходящи гаранции за правата и свободите на субектите на данните, по-специално чрез прилагане на съответните технически и организационни мерки, предвидени в настоящия регламент („ограничение на съхранението“); е)се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).

2.Европейската прокуратура носи отговорност и е в състояние да докаже спазването на параграф 1 („отчетност“), когато обработва лични данни изцяло или частично с автоматизирани средства и когато обработва с други средства лични данни, които са част от регистър с лични данни или които са предназначени да съставляват част от регистър с лични данни.

3.Обработването от Европейската прокуратура за която и да е от целите, посочени в член 49 от настоящия регламент, различна от целта, за която са събрани личните данни с оперативно значение, се разрешава, при условие че: а)Европейската прокуратура е оправомощена да обработва подобни лични данни с оперативно значение за такава цел в съответствие с настоящия регламент; и б)обработването е необходимо и пропорционално на тази различна цел в съответствие с правото на Съюза; както и в)когато е приложимо, използването на лични данни с оперативно значение не се забранява от приложимото национално процесуално право относно действия по разследване, предприети в съответствие с член 30. Приложимото национално процесуално право е правото на държавата членка, в която са получени данните.