Artykuł 52

1. Wnioski obywateli państw trzecich związane z prawami, o których mowa w art. 15–18 rozporządzenia (UE) 2016/679, mogą być kierowane do właściwego organu któregokolwiek z państw członkowskich.

Odpowiedzialne państwo członkowskie lub państwo członkowskie, do którego skierowano wniosek, odpowiada na takie wnioski w terminie 45 dni od ich otrzymania.

2. Jeżeli dana osoba zwróciła się z wnioskiem o sprostowanie, uzupełnienie lub usunięcie danych osobowych lub o ograniczenie ich przetwarzania do państwa członkowskiego innego niż odpowiedzialne państwo członkowskie, organy państwa członkowskiego, do którego skierowano wniosek, sprawdzają w terminie 30 dni od otrzymania wniosku prawidłowość danych oraz to, czy ich przetwarzanie w EES jest zgodne z prawem, o ile możliwe jest przeprowadzenie takiego sprawdzenia bez konsultowania się z odpowiedzialnym państwem członkowskim. W przeciwnym razie państwo członkowskie do którego skierowano wniosek kontaktuje się w terminie siedmiu dni z organami odpowiedzialnego państwa członkowskiego, po czym odpowiedzialne państwo członkowskie w terminie 30 dni od takiego kontaktu sprawdza prawidłowość danych i to, czy ich przetwarzanie jest zgodne z prawem.

3. Jeżeli okaże się, że dane zarejestrowane w EES są niezgodne ze stanem faktycznym, niekompletne lub że zostały zarejestrowane niezgodnie z prawem, odpowiedzialne państwo członkowskie lub, w stosownych przypadkach, państwo członkowskie, do którego skierowano wniosek, dokonuje sprostowania danych osobowych, uzupełnia je lub usuwa, lub ogranicza przetwarzanie danych osobowych zgodnie z art. 35. Odpowiedzialne państwo członkowskie lub, w stosownych przypadkach, państwo członkowskie, do którego skierowano wniosek, niezwłocznie informuje zainteresowaną osobę na piśmie o podjęciu czynności w celu sprostowania, uzupełnienia lub usunięcia danych dotyczących tej osoby lub w celu ograniczenia przetwarzania takich danych osobowych.

Jeżeli okaże się, że zarejestrowane w EES dane wizowe są niezgodne ze stanem faktycznym, niekompletne lub że zostały zarejestrowane niezgodnie z prawem, odpowiedzialne państwo członkowskie lub, w stosownych przypadkach, państwo członkowskie, do którego skierowano wniosek, w pierwszej kolejności sprawdza prawidłowość tych danych, poprzez porównanie ich z danymi w VIS, po czym, w razie konieczności, wprowadza zmiany do danych w EES. Jeżeli dane zarejestrowane w VIS odpowiadają danym w EES, odpowiedzialne państwo członkowskie lub, w stosownych przypadkach, państwo członkowskie, do którego skierowano wniosek, kontaktuje się w terminie siedmiu dni z organami państwa członkowskiego odpowiedzialnego za wprowadzenie tych danych do VIS. Państwo członkowskie odpowiedzialne za wprowadzenie danych do VIS sprawdza w terminie 30 dni od takiego kontaktu prawidłowość danych wizowych oraz to, czy ich przetwarzanie w EES jest zgodne z prawem, i informuje o tym odpowiedzialne państwo członkowskie lub państwo członkowskie, do którego skierowano wniosek, które, w razie konieczności, niezwłocznie dokonuje sprostowania lub uzupełnienia danych osobowych dotyczących zainteresowanej osoby w EES, lub ogranicza przetwarzanie tych danych w EES, lub dokonuje usunięcia tych danych z EES oraz, w stosownych przypadkach, z wykazu zidentyfikowanych osób, o których mowa w art. 12 ust. 3.

4. Jeżeli odpowiedzialne państwo członkowskie lub, w stosownych przypadkach, państwo członkowskie, do którego skierowano wniosek, nie zgadza się z argumentem, że dane zarejestrowane w EES są niezgodne ze stanem faktycznym, niekompletne lub że zostały zarejestrowane niezgodnie z prawem, to państwo członkowskie wydaje niezwłocznie decyzję administracyjną, w której wyjaśnia na piśmie danemu obywatelowi państwa trzeciego, dlaczego nie zamierza sprostować, uzupełnić lub usunąć dotyczących go danych osobowych lub ograniczyć przetwarzania takich danych.

5. Państwo członkowskie, które wydało decyzję administracyjną zgodnie z ust. 4 niniejszego artykułu, przekazuje również danemu obywatelowi państwa trzeciego informacje wyjaśniające kroki, które może on podjąć, w przypadku gdy nie zgadza się z przedstawionym wyjaśnieniem. Obejmuje to informacje dotyczące sposobu wniesienia sprawy lub skargi do właściwych organów lub sądów tego państwa członkowskiego oraz informacje na temat pomocy, jaką można uzyskać zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa członkowskiego, w tym pomocy ze strony organu nadzorczego ustanowionego zgodnie z art. 51 ust. 1 rozporządzenia (UE) 2016/679.

6. Wszelkie wnioski składane zgodnie z ust. 1 i 2 zawierają minimalny zakres informacji niezbędnych do zidentyfikowania danego obywatela państwa trzeciego osoby. Odcisków palców można zażądać do tego celu tylko w należycie uzasadnionych przypadkach i jeżeli istnieją istotne wątpliwości co do tożsamości wnioskodawcy. Informacje te wykorzystuje się wyłącznie w celu zapewnienia temu obywatelowi państwa trzeciego możliwości wykonywania praw, o których mowa w ust. 1, po czym niezwłocznie się je usuwa.

7. Każdorazowo w przypadku złożenia wniosku zgodnie z ust. 1 niniejszego artykułu, właściwy organ odpowiedzialnego państwa członkowskiego lub państwa członkowskiego, do którego skierowano wniosek, odnotowuje ten fakt w formie sporządzonego na piśmie dokumentu o wniesieniu takiego wniosku. Taki dokument powinien zawierać informacje o sposobie rozpatrzenia wniosku i organie, który ten wniosek rozpatrzył. Właściwy organ udostępnia ten dokument, w terminie siedmiu dni, organowi nadzorczemu ustanowionemu zgodnie z art. 51 ust. 1 rozporządzenia (UE) 2016/679.