Artykuł 27

1. Do danych osobowych przetwarzanych na podstawie niniejszej dyrektywy ma zastosowanie rozporządzenie (UE) 2016/679 oraz krajowe przepisy ustawowe, wykonawcze i administracyjne stanowiące transpozycję dyrektyw 2002/58/WE i (UE) 2016/680.

2. Państwa członkowskie przyjmują, zgodnie z obowiązującymi przepisami o ochronie danych, środki konieczne do zapewnienia, aby:

a) przetwarzanie danych osobowych do celów art. 23, 24 i 25 ograniczało się do typów danych wymienionych w załączniku I do niniejszej dyrektywy;

b) dane osobowe były prawidłowe i aktualne, a wnioski o sprostowanie lub usunięcie były rozpatrywane bez zbędnej zwłoki; oraz

c) został określony okres przechowywania danych osobowych.

Państwa członkowskie przyjmują środki konieczne do zapewnienia, aby dane osobowe przetwarzane na podstawie niniejszej dyrektywy wykorzystywano wyłącznie na potrzeby:

a) ustalenia osób podejrzanych o popełnienie wykroczenia polegającego na naruszeniu obowiązku uiszczenia opłaty drogowej w rozumieniu art. 5 ust. 8;

b) zapewnienia, aby podmiot pobierający opłaty wywiązał się z obowiązków wobec organów podatkowych w rozumieniu art. 5 ust. 9; oraz

c) ustalenia pojazdu i właściciela lub posiadacza pojazdu, w przypadku którego stwierdzono nieuiszczenie opłaty drogowej w rozumieniu art. 23 i 24.

Państwa członkowskie przyjmują też środki konieczne do zapewnienia, aby osobom, których dane dotyczą, przysługiwały takie same prawa do informacji, dostępu do danych, ich sprostowania, usunięcia i ograniczenia ich przetwarzania, wniesienia skargi do organu nadzorczego ds. ochrony danych, do odszkodowania i skutecznego środka ochrony prawnej, jak przewidziano w rozporządzeniu (UE) 2016/679 lub, w stosownych przypadkach, w dyrektywie (UE) 2016/680.

3. Niniejszy artykuł nie ma wpływu na możliwość ograniczenia przez państwa członkowskie zakresu obowiązków i praw przewidzianych w niektórych przepisach rozporządzenia (UE) 2016/679 zgodnie z art. 23 tego rozporządzenia do celów wymienionych w akapicie pierwszym tego artykułu.

4. Każda zainteresowana osoba ma prawo do uzyskania bez zbędnej zwłoki informacji na temat tego, jakie dane utrwalone w państwie członkowskim rejestracji przesłano do państwa członkowskiego, w którym miało miejsce nieuiszczenie opłaty drogowej, w tym informacji dotyczących daty zapytania oraz właściwego organu państwa członkowskiego, na którego terytorium miało miejsce nieuiszczenie opłaty drogowej.