Artykuł 37

1. Każda osoba, której dane dotyczą, pragnąca skorzystać z prawa do sprostowania lub usunięcia danych osobowych jej dotyczących lub do ograniczenia ich przetwarzania, o którym mowa w art. 82 rozporządzenia (UE) 2018/1725, może złożyć w tej sprawie stosowny wniosek za pośrednictwem wyznaczonego do tego celu organu w wybranym przez siebie państwie członkowskim lub do Europolu. W przypadku złożenia wniosku do tego organu przekazuje on go Europolowi bez zbędnej zwłoki, ale nie później niż w terminie miesiąca od otrzymania wniosku.

3. Bez uszczerbku dla art. 82 ust. 3 rozporządzenia (UE) 2018/1725, Europol ogranicza przetwarzanie danych osobowych zamiast ich usuwania, jeżeli istnieją uzasadnione podstawy, by sądzić, że usunięcie danych mogłoby godzić w uzasadnione interesy osoby, której dane dotyczą.

Dane, do których dostęp jest ograniczony, są przetwarzane wyłącznie do celów ochrony praw osoby, której dotyczą, jeżeli jest to niezbędne do ochrony żywotnych interesów osoby, której dotyczą, lub innej osoby lub do celów określonych w art. 82 ust. 3 rozporządzenia (UE) 2018/1725.

4. Jeżeli dane osobowe, o których mowa w ust. 1 i 3, będące w posiadaniu Europolu, zostały mu dostarczone przez państwa trzecie, organizacje międzynarodowe lub organy Unii, zostały dostarczone bezpośrednio przez podmioty prywatne, zostały przez Europol pobrane z publicznie dostępnych źródeł lub pochodzą z własnych analiz Europolu, Europol prostuje lub usuwa takie dane lub ogranicza ich przetwarzanie oraz w stosownych przypadkach informuje dostawców tych danych.

5. Jeżeli dane osobowe, o których mowa w ust. 1 i 3, będące w posiadaniu Europolu zostały mu dostarczone przez państwa członkowskie, odpowiednie państwa członkowskie prostują lub usuwają takie dane lub ograniczają ich przetwarzanie we współpracy z Europolem w ramach swoich odpowiednich kompetencji.

6. Jeżeli nieprawidłowe dane osobowe zostały przekazane w inny właściwy sposób lub jeżeli błędy w danych dostarczonych przez państwa członkowskie wynikają z wadliwego przekazu lub dane przekazano z naruszeniem niniejszego rozporządzenia lub gdy błędy są wynikiem wprowadzania, przejęcia lub przechowywania przez Europol danych w nieprawidłowy sposób lub z naruszeniem niniejszego rozporządzenia, Europol prostuje lub usuwa takie dane we współpracy z odnośnym podmiotem dostarczającym dane.

7. W przypadkach, o których mowa w ust. 4, 5 i 6, bezzwłocznie powiadamia się wszystkich odbiorców odnośnych danych. Następnie odbiorcy prostują, usuwają lub ograniczają dostęp do tych danych w swoich systemach zgodnie z przepisami mającymi do nich zastosowanie.