Artykuł 86

1. Przy przetwarzaniu danych osobowych Agencja stosuje rozporządzenie (UE) 2018/1725.

2. Zarząd przyjmuje wewnętrzne zasady dotyczące stosowania przez Agencję rozporządzenia (UE) 2018/1725, w tym zasady dotyczące inspektora ochrony danych Agencji.

Zgodnie z art. 25 rozporządzenia (UE) 2018/1725 Agencja może przyjąć wewnętrzne zasady ograniczające stosowanie art. 14–22, art. 35 i 36 tego rozporządzenia. W szczególności Agencja może, w związku z wykonywaniem swoich zadań w zakresie powrotów, ustanowić wewnętrzne zasady ograniczające stosowanie tych przepisów indywidualnie dla każdego przypadku, jeżeli stosowanie tych przepisów mogłoby stanowić zagrożenie dla procedur powrotowych. Ograniczenia takie muszą być zgodne z istotą podstawowych praw i wolności, niezbędne i proporcjonalne do zamierzonych celów oraz muszą zawierać, w stosownych przypadkach, postanowienia szczegółowe, zgodnie z art. 25 ust. 2 rozporządzenia (UE) 2018/1725.

3. Agencja może przekazywać dane osobowe, o których mowa w art. 49, 88 i 89, państwu trzeciemu lub organizacji międzynarodowej zgodnie z rozdziałem V rozporządzenia (UE) 2018/1725 w zakresie, w jakim takie przekazanie jest konieczne do wykonywania zadań Agencji. Agencja zapewnia, aby dane osobowe przekazywane państwu trzeciemu lub organizacji międzynarodowej były przetwarzane wyłącznie do celów, do których zostały przekazane. W chwili przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej Agencja wskazuje wszelkie ograniczenia, ogólne lub szczególne, dotyczące dostępu do tych danych lub korzystania z nich, w tym w zakresie przekazywania, usuwania lub niszczenia. Jeżeli konieczność wprowadzenia takich ograniczeń pojawia się po przekazaniu danych osobowych, Agencja informuje o tym odpowiednio państwo trzecie lub organizację międzynarodową. Agencja zapewnia, aby dane państwo trzecie lub organizacja międzynarodowa przestrzegały tych ograniczeń.

4. Przekazywanie danych osobowych do państw trzecich nie narusza praw osób ubiegających się o ochronę międzynarodową i osób korzystających z ochrony międzynarodowej, w szczególności w odniesieniu do zasady non-refoulement oraz zakazu ujawniania lub uzyskiwania informacji określonego w art. 30 dyrektywy Parlamentu Europejskiego i Rady 2013/32/UE (43).

5. Państwa członkowskie i Agencja, w odpowiednich przypadkach, zapewniają, aby informacje przekazywane lub ujawniane państwom trzecim zgodnie z niniejszym rozporządzeniem nie były przekazywane dalej innym państwom trzecim ani stronom trzecim. W umowie lub porozumieniu zawieranym z państwem trzecim, które przewidują wymianę informacji, zawiera się postanowienia w tym zakresie.