Στην παρ. 1 του άρθρου 28 του ν. 4360/2016 (Α’ 9) διορθώνεται η παραπεμπόμενη διάταξη και το άρθρο 28 διαμορφώνεται ως εξής:
«Άρθρο 28
Όροι χρήσης προσωπικών δεδομένων (άρθρο 9 παρ. 1, 3, 4 και 5 της απόφασης - πλαίσιο)
1. Τα προσωπικά δεδομένα που διαβιβάζονται στην ημεδαπή κεντρική αρχή από άλλο κράτος μέλος με βάση το άρθρο 16 παρ. 1, 2, 5 και 6 μπορούν να χρησιμοποιούνται μόνο για τους συγκεκριμένους σκοπούς για τους οποίους ζητήθηκαν, όπως αυτοί αποτυπώνονται στο έγγραφο που παρατίθεται στο Παράρτημα Α’.
2. Κατ’ εξαίρεση, τα προσωπικά δεδομένα μπορούν να χρησιμοποιούνται από το αιτούν κράτος μέλος και για την πρόληψη άμεσου και σοβαρού κινδύνου συνδεόμενου με τη δημόσια ασφάλεια.
3. Ο περιορισμός που αναφέρεται στην παρ. 1, ισχύει και όταν τα προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα. Στην περίπτωση αυτή η ημεδαπή κεντρική αρχή ενημερώνει την αιτούσα χώρα για την υποχρέωση εφαρμογής του.
4. Ο περιορισμός της παρ. 1 δεν εφαρμόζεται σε προσωπικά δεδομένα που λαμβάνονται μεν κατ’ εφαρμογή του παρόντος νόμου, αλλά προέρχονται από την Ελλάδα.»
