(1)
Država prejemnica lahko osebne podatke, posredovane po tej pogodbi, uporablja le:
(2)
Pogodbenica lahko zavrne posredovanje osebnih podatkov, pridobljenih pri izvršitvi zaprosila, poslanega skladno s to pogodbo, če:
(3)
Pogodbenica, ki je posredovala osebne podatke, pridobljene pri izvršitvi zaprosila, poslanega skladno s to pogodbo, lahko od države prejemnice zahteva informacije o uporabi teh podatkov.
(4)
Ta člen se uporablja tudi za osebne podatke, ki se ne posredujejo, temveč pridobijo kako drugače na podlagi te pogodbe.
(5)
Posredovanje in obdelava občutljivih osebnih podatkov (osebni podatki, ki razkrivajo rasno ali etnično poreklo, politično, versko ali filozofsko prepričanje, članstvo v sindikatu, obdelani ali neobdelani genetski ali biometrični podatki, ki omogočajo enoznačno identifikacijo osebe, ter podatki o zdravstvenem stanju ali spolnem življenju, podatki iz kazenske evidence in prekrškovnih evidenc) sta dovoljena samo tako, da pogodbenica, ki je posredovala podatke, navede, da jih je treba dodatno varovati, tako da ne bodo dostopni nepooblaščenim osebam ali organom ali nezakonito obdelovani. Država prejemnica je dolžna na ustrezen način upoštevati to omejitev.
(6)
Pravice posameznika glede točnosti in ažurnosti podatkov ter njihove zakonite obdelave se uresničujejo v skladu z notranjo zakonodajo države prejemnice.
(7)
Država prejemnica v zahtevi za posredovanje osebnih podatkov vedno navede ustrezne identifikacijske podatke, ki jih poseduje za tisto osebo, katere podatki naj bi se posredovali, pravno podlago za posredovanje podatkov ter sodni postopek, za katerega jih potrebuje. Država pošiljateljica zavrne posredovanje podatkov, če zahteva ne ustreza določbam prejšnjega stavka.
(8)
Država prejemnica mora zagotoviti, da je še 5 let po koncu postopkov iz prvega in drugega odstavka tega člena možno ugotoviti, komu so bili posredovani podatki, kdaj in za kakšen namen.
(9)
Država prejemnica mora v notranji zakonodaji zagotoviti, da se posredovani podatki obdelujejo zakonito, sorazmerno in v skladu z nameni iz prvega odstavka, ter predpisati ustrezne ukrepe in načine zavarovanja osebnih podatkov.