Artykuł 36

1. Prawa osób w odniesieniu do danych osobowych w SIC, w szczególności prawo do dostępu, są wprowadzane w życie:

— zgodnie z przepisami ustawodawczymi, wykonawczymi i proceduralnymi Państw Członkowskich, w których te prawa są przywoływane,

— zgodnie z wewnętrznymi przepisami mającymi zastosowanie do Komisji, określonymi w art. 34 ust. 1.

Jeżeli tak określono w przepisach ustawodawczych, wykonawczych i proceduralnych danych Państw Członkowskich, krajowy organ nadzoru, przewidziany w art. 37, decyduje, czy informacje są podane do wiadomości i określa w tym celu odpowiednią procedurę.

2. Partner SIC, do którego zwrócono się z wnioskiem o dostęp do danych osobowych, może odmówić dostępu, jeżeli istnieje prawdopodobieństwo, że udzielenie informacji stanowiłoby utrudnienie w zapobieganiu, dochodzeniu i ściganiu działań, które naruszają przepisy prawa celnego i rolnego. Państwo Członkowskie może również odmówić dostępu przewidzianego w ich przepisach ustawodawczych, wykonawczych i proceduralnych w odniesieniu do przypadków, w których taka odmowa stanowi środek konieczny do ochrony bezpieczeństwa narodowego, obrony, bezpieczeństwa publicznego oraz praw i wolności innych osób. Komisja może odmówić dostępu, jeżeli taka odmowa stanowi środek konieczny do ochrony praw i wolności innych osób.

W każdym przypadku, w czasie kiedy podjęte jest działanie w celach lokalizowania, sporządzania sprawozdań lub dyskretnego nadzoru, a także w okresie przeprowadzania operacyjnej analizy danych lub dochodzenia administracyjnego lub karnego, osoba, której dane są przetwarzane, może nie uzyskać dostępu do danych.

3. W przypadku gdy dane osobowe, których dotyczy wniosek o udostępnienie danych osobowych, zostały przekazane przez innego partnera SIC, dostęp do nich będzie możliwy tylko wtedy, gdy przekazującemu dane partnerowi SIC umożliwiono określenie swojego stanowiska.

4. Zgodnie z przepisami ustawodawczymi, wykonawczymi i proceduralnymi każdego Państwa Członkowskiego lub z wewnętrznymi przepisami mającymi zastosowanie do Komisji każda osoba może żądać, aby dane osobowe jej dotyczące zostały poprawione lub usunięte przez każdego partnera SIC, jeżeli te dane są faktycznie nieścisłe lub zostały umieszczone, lub są przechowywane w SIC niezgodnie z celem określonym w art. 23 ust. 2, lub jeżeli nie są przestrzegane zasady określone w art. 26.

5. Zgodnie z obowiązującymi w danym Państwie Członkowskim przepisami ustawodawczymi, wykonawczymi i proceduralnymi na obszarze każdego z Państw Członkowskich każda osoba może w związku z danymi osobowymi SIC jej dotyczącymi wnieść powództwo lub, jeżeli jest to uzasadnione, może wnieść skargę przed sądy lub organy do tego wyznaczone zgodnie z tymi przepisami ustawodawczymi, wykonawczymi i proceduralnymi, w celu:

a) poprawienia lub usunięcia faktycznie nieścisłych danych osobowych;

b) poprawienia lub usunięcia danych osobowych zawartych lub przechowywanych w SIC niezgodnie z niniejszym rozporządzeniem;

c) uzyskania dostępu do danych osobowych;

d) uzyskania odszkodowania na podstawie art. 40 ust. 2.

Zgodnie z art. 173 Traktatu w odniesieniu do danych wprowadzonych przez Komisję można wnieść powództwo do Trybunału Sprawiedliwości.

Państwa Członkowskie i Komisja wzajemnie zobowiązują się wykonać ostateczne decyzje podjęte przez sąd, Trybunał Sprawiedliwości lub inne organy wyznaczone w tym celu, a które dotyczą akapitu pierwszego lit. b) i c).

6. Odniesienia niniejszego artykułu oraz art. 32 ust. 5 dotyczące „ostatecznej decyzji” nie nakładają obowiązku ze strony Państwa Członkowskiego lub Komisji wniesienia apelacji od decyzji podjętej przez sąd lub inny organ do tego wyznaczony.