Artykuł 32

1. Przetwarzane przez Agencję dane osobowe, zgromadzone lub przekazane jej przez państwa członkowskie lub jej własnych pracowników w trakcie udzielania pomocy operacyjnej i technicznej państwom członkowskim oraz na potrzeby przesiedlenia, ograniczają się do następujących danych dotyczących obywateli państw trzecich:

a) pełnego imienia i nazwiska obywateli państw trzecich;

b) ich daty i miejsca urodzenia;

c) miejsca zamieszkania lub pobytu;

d) płci;

e) wieku;

f) obywatelstwa;

g) zawodu;

h) wykształcenia;

i) informacji dotyczących członków rodziny;

j) daty i miejsca przybycia;

k) odcisków palców;

l) danych dotyczących wizerunku twarzy; oraz

m) statusu w związku z ochroną międzynarodową.

2. Agencja może przetwarzać dane osobowe, o których mowa w ust. 1, w przypadku gdy jest to konieczne do następujących celów:

a) podjęcia środka operacyjnego i technicznego na podstawie art. 16 ust. 2 lit. a), b), c), g) lub h);

b) przekazania tych danych osobowych do Europejskiej Agencji Straży Granicznej i Przybrzeżnej, Europolu lub Eurojustu w celu wykonania ich zadań zgodnie z ich odpowiednimi uprawnieniami i zgodnie z art. 30;

c) przekazania tych danych osobowych krajowym organom właściwym ds. azylu i migracji i innym właściwym służbom zgodnie z prawem krajowym oraz krajowymi i unijnymi przepisami o ochronie danych;

d) analizy informacji na temat sytuacji azylowej, o której mowa w art. 5;

e) udzielenia państwom członkowskim pomocy w działaniach związanych z przesiedleniami.

3. W przypadku gdy jest to absolutnie konieczne dla środków operacyjnych i technicznych na podstawie art. 16 ust. 2 lit. c) lub do celów, o których mowa w ust. 2 lit. e) niniejszego artykułu, Agencja może w szczególnych przypadkach przetwarzać dane osobowe niezbędne do oceny, czy obywatel państwa trzeciego kwalifikuje się do ochrony międzynarodowej, oraz dane osobowe dotyczące stanu zdrowia obywatela państwa trzeciego lub jego szczególnie trudnej sytuacji. Te dane osobowe udostępnia się wyłącznie personelowi, który w danym przypadku potrzebuje tych danych. Personel ten chroni poufność tych danych. Takie dane osobowe nie są dodatkowo przetwarzane ani przekazywane dalej.

4. Agencja usuwa dane osobowe natychmiast po ich przekazaniu Europejskiej Agencji Straży Granicznej i Przybrzeżnej, Europolowi lub Eurojustowi, lub właściwym organom krajowym lub po ich wykorzystaniu na potrzeby analizy informacji na temat sytuacji azylowej, o której mowa w art. 5. W żadnym wypadku okres przechowywania danych nie może przekraczać 30 dni od daty pobrania lub uzyskania tych danych osobowych przez Agencję. W analizie informacji na temat sytuacji azylowej, o której mowa w art. 5, Agencja anonimizuje dane osobowe.

5. Agencja usuwa dane osobowe uzyskane do celów, o których mowa w art. 31 ust. 1 lit. e), usuwa się niezwłocznie, gdy nie są już potrzebne do celów, dla których zostały uzyskane, a w żadnym wypadku nie później niż 30 dni od daty przesiedlenia obywatela państwa trzeciego.

6. Bez uszczerbku dla innych praw przewidzianych w rozporządzeniu (UE) 2016/679, i w uzupełnieniu do informacji, o których mowa w art. 13 tego rozporządzenia, eksperci uczestniczący w pracach zespołów wsparcia ds. azylu przekazujący dane osobowe zgodnie z ust. 1 niniejszego artykułu udostępniają obywatelom państw trzecich, w momencie gromadzenia ich danych osobowych, dane kontaktowe odpowiedniego organu nadzoru odpowiedzialnego za monitorowanie i egzekwowanie przestrzegania tego rozporządzenia, oraz z zastrzeżeniem innych praw.