Article 42. Protection des données à caractère personnel

Article 42. Protection des données à caractère personnel

1. La communication de données à caractère personnel (ci-après, « données ») entre les parties identifiées dans le décret correspondant portant réglementation des fichiers de données personnelles du Département de l'Agriculture est effectuée en tenant compte des obligations établies pour chaque partie, ainsi que du niveau de protection suffisant de la vie privée et des libertés et droits fondamentaux des personnes requis à l'égard du traitement que l'autre partie fait ou peut faire de ces données.

2. Si la partie émettrice constate que la partie destinataire garantit un niveau suffisant de protection des données au regard de sa législation, la communication de ces données est effectuée dans le respect des règles suivantes :

a) Les données doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles ont été communiquées. Les informations contenant des données ne peuvent avoir été obtenues qu'à partir de traitements de données collectées dans le cadre de l'identification et de l'enregistrement des animaux de compagnie. La partie destinataire desdites données ne peut transmettre les données à des tiers qu'après avoir obtenu l'autorisation expresse et écrite de l'organe compétent de la partie émettrice ;

b) La partie destinataire des données ne peut utiliser les données qu'aux fins et dans les conditions définies par la partie émettrice.

c) Les données communiquées doivent être effacées dans le délai maximal prévu pour la conservation des données selon le droit national de la partie émettrice, qui indique à la partie destinataire ce délai maximal au moment où les données sont communiquées. Toutefois, la partie destinataire ne peut se prévaloir de ce délai maximal pour conserver les données plus longtemps que ne l'autorise sa législation nationale. Les données sont effacées avant l'expiration de ce délai si elles ne sont plus nécessaires à l'accomplissement de la tâche qui avait motivé leur communication ;

d) La partie émettrice garantit l'exactitude des données communiquées. S'il est constaté que des données inexactes ou qui ne pouvaient être communiquées ont été transmises, la partie émettrice en informe dans les meilleurs délais la partie destinataire, qui corrige les données inexactes ou efface les données qui ne pouvaient être communiquées ;

e) Toute personne justifiant de son identité a le droit d'interroger le Département de l'Agriculture afin de savoir s'il détient des données la concernant et, le cas échéant, d'en obtenir communication. Toute personne justifiant de son identité a également le droit de demander au Département de l'Agriculture que ses données soient rectifiées, complétées, mises à jour ou effacées si elles sont inexactes, incomplètes ou périmées, ou si elles sont traitées d'une manière qui viole les dispositions du droit interne relatives à la protection des données ;

f) Les parties prennent les mesures appropriées pour garantir la protection des données qui leur sont communiquées contre la destruction accidentelle ou non autorisée, ou la perte accidentelle, ainsi que contre l'accès, la modification ou la diffusion non autorisés ;

g) Chaque partie tient un registre des données communiquées et de leur destruction ;

h) La partie destinataire des données informe la partie émettrice, à sa demande, de l'usage qu'elle en fait.