Artykuł 36

1. Państwo członkowskie pochodzenia odpowiada za zapewnienie, aby:

a) dane biometryczne i inne dane, o których mowa w art. 17 ust. 1 i 2, art. 19 ust. 1, art. 21 ust. 1, art. 22 ust. 2 i 3, art. 23 ust. 2 i 3, art. 24 ust. 2 i 3 i art. 26 ust. 2 były pobierane zgodnie z prawem i zgodnie z prawem przesyłane do Eurodac;

b) dane były prawidłowe i aktualne w momencie ich przesyłania do Eurodac;

c) bez uszczerbku dla obowiązków eu-LISA, dane w Eurodac były zapisywane, przechowywane, poddawane sprostowaniu i usuwane zgodnie z prawem;

d) wyniki porównań danych biometrycznych przesyłane przez Eurodac były przetwarzane zgodnie z prawem.

2. Państwo członkowskie pochodzenia zapewnia bezpieczeństwo danych, o których mowa w ust. 1 niniejszego artykułu, przed ich przesłaniem do Eurodac i w trakcie tego przesyłania, zgodnie z art. 48, oraz bezpieczeństwo danych, które państwo to otrzymuje z Eurodac.

3. Państwo członkowskie pochodzenia odpowiada za ostateczną identyfikację danych zgodnie z art. 38 ust. 4.

4. eu-LISA zapewnia, by stosowanie Eurodac, w tym na potrzeby testowania, przebiegało zgodnie z niniejszym rozporządzeniem i odpowiednimi przepisami Unii dotyczącymi ochrony danych. W szczególności eu-LISA:

a) przyjmuje środki służące zapewnieniu, aby wszystkie osoby, w tym wykonawcy, pracujące z Eurodac przetwarzały dane w nim zapisane wyłącznie zgodnie z celami Eurodac określonymi w art. 1;

b) stosuje środki niezbędne do zapewnienia bezpieczeństwa Eurodac zgodnie z art. 48;

c) zapewnia, aby wyłącznie osoby upoważnione do pracy z Eurodac miały do niego dostęp, bez uszczerbku dla kompetencji Europejskiego Inspektora Ochrony Danych.

eu-LISA informuje Parlament Europejski, Radę i Europejskiego Inspektora Ochrony Danych o środkach, które stosuje na mocy akapitu pierwszego niniejszego ustępu.