Artykuł 43

1. W celach określonych w art. 1 ust. 1 lit. a), b), c) oraz j) niniejszego rozporządzenia prawa osoby, której dane dotyczą, do dostępu do danych osobowych, do ich sprostowania, uzupełnienia i usunięcia i do ograniczenia ich przetwarzania wykonuje się zgodnie z rozdziałem III rozporządzenia (UE) 2016/679 i stosuje zgodnie z niniejszym artykułem.

2. Prawo do dostępu przysługujące osobie, której dane dotyczą, w każdym państwie członkowskim obejmuje prawo do uzyskania informacji o danych osobowych, które jej dotyczą, zapisanych w Eurodac, w tym każdym zapisie wskazującym, że dana osoba może stanowić zagrożenie dla bezpieczeństwa wewnętrznego, oraz o państwie członkowskim, które przesłało je do Eurodac zgodnie z warunkami określonymi w rozporządzeniu (UE) 2016/679 i w prawie krajowym przyjętym na podstawie tego rozporządzenia. Taki dostęp do danych osobowych może przyznać wyłącznie państwo członkowskie.

Jeżeli prawa do sprostowania i usunięcia danych osobowych wykonywane są w państwie członkowskim innym niż państwo lub państwa, które przesłały dane, organy tego państwa członkowskiego kontaktują się z organami państwa członkowskiego lub państw członkowskich, które przesłały dane, aby móc sprawdzić prawidłowość danych oraz zgodność z prawem przesłania ich do Eurodac i zapisania ich w Eurodac.

3. W odniesieniu do zapisu wskazującego, że dana osoba może stanowić zagrożenie dla bezpieczeństwa wewnętrznego, państwa członkowskie mogą ograniczyć prawa osoby, której dane dotyczą i o których mowa w niniejszym artykule, zgodnie z art. 23 rozporządzenia (UE) 2016/679.

4. Jeżeli okaże się, że dane zapisane w Eurodac są niezgodne ze stanem faktycznym lub zostały zapisane niezgodnie z prawem, państwo członkowskie, które je przesłało, dokonuje ich sprostowania lub usuwa je zgodnie z art. 40 ust. 3. To państwo członkowskie powiadamia pisemnie osobę, której dane dotyczą, że podjęło działanie w celu sprostowania, uzupełnienia lub usunięcia danych osobowych, które jej dotyczą, lub w celu ograniczenia ich przetwarzania.

5. Jeżeli państwo członkowskie, które przesłało dane, nie zgadza się z tym, że dane zapisane w Eurodac są niezgodne ze stanem faktycznym lub zostały zapisane niezgodnie z prawem, wyjaśnia pisemnie osobie, której dane dotyczą, dlaczego nie zamierza sprostować ani usunąć tych danych.

To państwo członkowskie przekazuje również osobie, której dane dotyczą, informacje określające działania, jakie osoba ta może podjąć, jeśli nie akceptuje udzielonych wyjaśnień. Obejmuje to informacje o tym, jak wnieść odwołanie lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa członkowskiego, oraz informacje o wszelkiej pomocy finansowej lub pomocy innego rodzaju dostępnej zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa członkowskiego.

6. Każdy wniosek złożony na podstawie ust. 1 i 2 w sprawie dostępu do danych osobowych lub w sprawie ich sprostowania, uzupełnienia lub usunięcia, lub ograniczenia ich przetwarzania zawiera wszystkie szczegółowe informacje, włącznie z danymi biometrycznymi, niezbędne do zidentyfikowania osoby, której dane dotyczą. Informacje takie wykorzystuje się wyłącznie do umożliwienia osobie, której dane dotyczą, korzystania z przysługujących jej praw, o których mowa w ust. 1 i 2, po czym niezwłocznie się je usuwa.

7. Właściwe organy państw członkowskich aktywnie współpracują w celu szybkiego egzekwowania praw osoby, której dane dotyczą, do dostępu do danych osobowych, do ich sprostowania, uzupełnienia i usunięcia i do ograniczenia ich przetwarzania.

8. W każdym przypadku, gdy osoba występuje z wnioskiem o dostęp do danych, które jej dotyczą, właściwy organ odnotowuje w formie dokumentu pisemnego fakt, że taki wniosek został złożony i to, w jaki sposób został on rozpatrzony, oraz niezwłocznie udostępnia ten dokument krajowym organom nadzorczym.

9. Krajowy organ nadzorczy państwa członkowskiego, które przesłało dane, i krajowy organ nadzorczy państwa członkowskiego, w którym przebywa osoba, której dane dotyczą, udzielają tej osobie, na wniosek, informacji odnośnie do wykonania przysługującego jej prawa do zażądania od administratora danych dostępu do danych osobowych, które jej dotyczą, ich sprostowania, uzupełnienia, usunięcia lub ograniczenia ich przetwarzania. Organy nadzorcze współpracują zgodnie z rozdziałem VII rozporządzenia (UE) 2016/679.