Artykuł 15

1. Dane osobowe przetwarzane do celów niniejszej dyrektywy, w tym wizerunek twarzy lub zdjęcie wnioskodawcy, o których mowa w art. 4 ust. 2, wykorzystuje się wyłącznie do zweryfikowania tożsamości wnioskodawcy zgodnie z procedurą określoną w art. 4, wydrukowania jednolitej naklejki unijnego TDP oraz ułatwienia wnioskodawcy podróży. Państwo członkowskie udzielające pomocy oraz państwo członkowskie obywatelstwa zapewniają odpowiednie bezpieczeństwo danych osobowych.

2. Bez uszczerbku dla rozporządzenia (UE) 2016/679 wnioskodawca, któremu wydano unijny TDP, jest uprawniony do zweryfikowania danych osobowych zawartych w unijnym TDP oraz – w stosownych przypadkach – do wystąpienia o skorygowanie tych danych poprzez wydanie nowego dokumentu.

3. W unijnym TDP nie zamieszcza się żadnych informacji w formie do odczytu maszynowego, o ile informacje te nie widnieją również w sekcjach, o których mowa w załączniku II pkt 6.

4. Państwo członkowskie udzielające pomocy oraz państwo członkowskie obywatelstwa zatrzymują dane osobowe wnioskodawcy wyłącznie tak długo, jak to konieczne, w tym do celów pobierania opłat, o których mowa w art. 5. W żadnym przypadku dane osobowe nie mogą być zatrzymywane dłużej niż 180 dni przez państwo członkowskie udzielające pomocy lub dłużej niż dwa lata przez państwo członkowskie obywatelstwa. Po upływie okresu zatrzymywania dane osobowe wnioskodawcy są usuwane.

5. Na zasadzie odstępstwa od ust. 4 państwa członkowskie zapewniają jak najszybsze bezpieczne zniszczenie wszelkich zwróconych unijnych TDP i wszystkich odnośnych kopii.