Artykuł 16

1. Zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 oraz art. 15 i 16 rozporządzenia (UE) 2018/1725 Komisja, właściwe organy partnerskie i organy celne zapewniają aby osoby, których dane dotyczą, były należycie informowane o operacjach przetwarzania dokonywanych w ramach niniejszego rozporządzenia, oraz odpowiednio aktualizują oświadczenie o ochronie danych w swoich systemach.

2. Organy celne i właściwe organy partnerskie zapewniają, aby wszelkie informacje i komunikaty dotyczące praw osób, których dane dotyczą, były im przekazywane w przejrzysty sposób. Komisja zapewnia, aby organy celne i właściwe organy partnerskie posiadały wymagane informacje, które mają następnie przekazywać osobom, których dane dotyczą.

3. Komisja, organy celne i właściwe organy partnerskie ułatwiają wykonywanie praw przez osoby, których dane dotyczą.

4. Komisja, organy celne i właściwe organy partnerskie rozpatrują wnioski osób, których dane dotyczą, i bez zbędnej zwłoki współpracują w celu rozpatrzenia tych wniosków oraz udzielają sobie wzajemnie szybkiej i skutecznej pomocy.

5. Jeżeli współadministrator otrzyma wniosek osoby, której dotyczą dane, i którego rozpatrzenie nie wchodzi w zakres jego odpowiedzialności zgodnie z art. 12, szybko przekazuje ten wniosek odpowiedzialnemu współadministratorowi, najpóźniej w ciągu trzech dni kalendarzowych od otrzymania wniosku. Komisja pomaga w ustaleniu odpowiedzialnego współadministratora.

6. Jeżeli osoba, której dane dotyczą, wnioskuje o dostęp do danych osobowych, a dane te są przetwarzane przez EU CSW-CERTEX, współadministrator, do którego skierowany jest wniosek, konsultuje się z pozostałymi współadministratorami przed rozpatrzeniem wniosku.

7. Jeżeli współadministrator podejmie decyzję o ograniczeniu praw osób, których dane dotyczą, w odniesieniu do czynności przetwarzania wykraczających poza zakres wspólnego administrowania i dotyczących danych osobowych, które mogą być wymieniane na podstawie niniejszego rozporządzenia – bez zbędnej zwłoki informuje o tym pozostałych współadministratorów.

8. Zgodnie z art. 34 rozporządzenia (UE) 2016/679 i art. 35 rozporządzenia (UE) 2018/1725 administrator odpowiedzialny za naruszenie ochrony danych osobowych zawiadamia osoby, których dane dotyczą, jeżeli dane naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych. Administrator odpowiedzialny informuje o takim zgłoszeniu pozostałych administratorów.