Artykuł 16

1. Przetwarzanie danych osobowych przez organizacje wysyłające i przyjmujące jest zgodne z dyrektywą 95/46/WE Parlamentu Europejskiego i Rady (7) i z rozporządzeniem (WE) nr 45/2001 Parlamentu Europejskiego i Rady (8) w stosownych przypadkach.

2. Organizacje wysyłające i przyjmujące zapewniają zapobieganie nadużywaniu i niewłaściwemu wykorzystywaniu danych osobowych w trakcie wszelkiego przetwarzania, w tym gromadzenia, wykorzystywania, ujawniania i usuwania wszelkich danych osobowych dotyczących kandydatów na wolontariuszy i wolontariuszy pomocy UE. Dotyczy to wszystkich działań związanych z kandydatami na wolontariuszy i wolontariuszami pomocy UE, w szczególności:

a) rekrutacji i selekcji (w tym formularzy wniosków, notatek ze spotkań i kwestionariuszy samooceny); oraz

b) przygotowania wolontariuszy pomocy UE i kierowania nimi (w tym planów uczenia się i rozwoju, przeglądów wyników i dokumentacji opieki pedagogicznej, orzeczeń lekarskich lub wszelkich kwestii dyscyplinarnych).

3. Organizacje wysyłające i przyjmujące zapewniają, aby przetwarzanie obejmowało wyłącznie właściwe dane i aby wszelkie dane osobowe, takie jak imię i nazwisko, wiek, adres i data urodzenia, łącznie z danymi szczególnie chronionymi, informacjami związanymi z ich rekrutacją, zatrudnieniem i wynikami były:

a) gromadzone zgodnie z prawem i odpowiednio do celów zgodnych z prawem;

b) przetwarzane uczciwie i zgodnie z prawem;

c) w stosownych przypadkach korygowane lub aktualizowane;

d) dostępne tylko dla upoważnionego personelu;

e) udostępniane zainteresowanym kandydatom na wolontariuszy lub wolontariuszom pomocy UE na ich wniosek;

f) przechowywane w bezpieczny sposób; oraz

g) przechowywane nie dłużej niż jest to niezbędne.

4. Przetwarzając dane, o których mowa w ust. 3, organizacje wysyłające i przyjmujące podejmują czynności w celu uzyskania wyraźnej zgody wolontariusza pomocy UE.

5. Organizacje wysyłające i przyjmujące informują kandydata na wolontariusza lub wolontariusza pomocy UE o przysługującym mu prawie do ochrony danych osobowych, prawie do wniesienia skargi oraz do wykorzystywania własnych danych i dostępu do nich, a także jego prawie do wiedzy na temat tożsamości podmiotów, które będą miały dostęp do jego danych osobowych, oraz rodzaju danych dostępnego dla każdego z tych podmiotów.