Artykuł 23

1. Na podstawie niniejszego rozporządzenia możliwa jest w IMI wymiana informacji, w tym również danych osobowych, między uczestnikami IMI z Unii a ich odpowiednikami z państwa trzeciego wyłącznie po spełnieniu następujących warunków:

a) informacje te przetwarzane są na podstawie przepisu aktu Unii wymienionego w załączniku oraz równoznacznego przepisu prawa państwa trzeciego;

b) informacje są wymieniane lub udostępniane zgodnie z umową międzynarodową, która przewiduje:

(i) stosowanie przez to państwo trzecie przepisu aktu Unii wymienionego w załączniku,

(ii) użytkowanie IMI; oraz

(iii) zasady i warunki takiej wymiany; oraz

c) dane państwo trzecie zapewnia odpowiednią ochronę danych osobowych zgodnie z art. 25 ust. 2 dyrektywy 95/46/WE, w tym odpowiednie zabezpieczenia gwarantujące, że dane przetwarzane w IMI wykorzystywane są wyłącznie do celów, w jakich je pierwotnie poddano wymianie, a Komisja przyjęła decyzję zgodnie z art. 25 ust. 6 dyrektywy 95/46/WE.

2. W przypadku gdy Komisja jest uczestnikiem IMI, do każdej wymiany danych osobowych przetwarzanych w IMI z jej odpowiednikami z państwa trzeciego zastosowanie ma art. 9 ust. 1 i 7 rozporządzenia (WE) nr 45/2001.

3. Komisja publikuje w Dzienniku Urzędowym Unii Europejskiej i aktualizuje wykaz państw trzecich upoważnionych do wymiany informacji, w tym danych osobowych, zgodnie z ust. 1.