Les États membres veillent à ce que le droit fondamental à la protection des données à caractère personnel soit pleinement et effectivement protégé dans toutes les activités de don et de transplantation d’organes, conformément aux dispositions de l’Union relatives à la protection des données à caractère personnel, et notamment l’article 8, paragraphe 3, l’article 16, l’article 17 et l’article 28, paragraphe 2, de la directive 95/46/CE. En vertu de la directive 95/46/CE, les États membres prennent toutes les mesures nécessaires pour garantir que:
a) la confidentialité et la protection des données traitées soient assurées conformément à l’article 16 et à l’article 17 de la directive 95/46/CE. Tout accès non autorisé aux données ou systèmes permettant l’identification des donneurs ou des receveurs est sanctionné, conformément à l’article 23 de la présente directive;
b) les donneurs et les receveurs dont les données sont traitées dans le cadre de la présente directive ne puissent être identifiés, sauf lorsque l’article 8, paragraphes 2 et 3, de la directive 95/46/CE et les dispositions nationales de transposition de celle-ci le permettent. Toute utilisation de systèmes ou de données permettant l’identification des donneurs ou des receveurs afin de tracer les donneurs ou les receveurs à d’autres fins, y compris médicales, que celles autorisées par l’article 8, paragraphes 2 et 3, de la directive 95/46/CE et par les dispositions nationales de transposition de celle-ci, est sanctionnée conformément à l’article 23 de la présente directive;
c) il soit satisfait aux principes concernant la qualité des données, visés à l’article 6 de la directive 95/46/CE.