Artykuł 24

1. Państwa członkowskie przetwarzają dane osobowe w ramach niniejszej dyrektywy zgodnie z prawem unijnym dotyczącym ochrony danych osobowych, w szczególności z rozporządzeniem (UE) 2016/679.

2. Komisja przetwarza dane osobowe w ramach niniejszej dyrektywy zgodnie z rozporządzeniem (WE) nr 45/2001.

3. Państwa członkowskie zapewniają, aby dane osobowe były przetwarzane wyłącznie w celu:

a) wdrażania, egzekwowania i oceny niniejszej dyrektywy;

b) wymiany informacji między organami posiadającymi dostęp do bazy danych, o której mowa w art. 25, a Komisją;

c) opracowywania statystyk.

Zanonimizowane informacje uzyskane w oparciu o takie dane można wykorzystywać do wspierania polityk propagujących śródlądowy transport wodny.

4. Państwa członkowskie zapewniają, aby osoby, o których mowa w art. 4 i 5, i których dane osobowe, w szczególności dane dotyczące zdrowia, są przetwarzane w rejestrach, o których mowa w art. 25 ust. 1, oraz w bazie danych, o której mowa w art. 25 ust. 2, były uprzednio o tym fakcie informowane. Państwa członkowskie przyznają takim osobom dostęp do ich danych osobowych, oraz na żądanie takich osób w każdym czasie przekazują im kopię tych danych.