(1)
Za varstvo osebnih podatkov morata pogodbenici ob spoštovanju svojih veljavnih predpisov upoštevati naslednje pogoje:
a)
pogodbenici lahko uporabita osebne podatke samo za namen, ki ga določa sporazum, in pod pogoji, ki jih postavi pogodbenica izročiteljica;
b)
na zahtevo pogodbenice izročiteljice mora pogodbenica prevzemnica posredovati informacije o uporabi izročenih osebnih podatkov in o doseženih rezultatih;
c)
osebni podatki se lahko izročijo samo tistim organom, ki so pristojni za izvajanje tega sporazuma. Posredovanje podatkov drugim organom se lahko opravi samo s predhodnim dovoljenjem pogodbenice izročiteljice;
d)
pogodbenica izročiteljica je odgovorna za pravilnost izročenih podatkov. Če se ugotovi, da so bili predani tudi nepravilni podatki ali podatki, ki jih ne bi smeli predati, je treba o tem nemudoma obvestiti pogodbenico prevzemnico, ki mora takoj popraviti napačne podatke oziroma uničiti tiste podatke, ki jih ni dovoljeno predati;
e)
če predpisi držav pogodbenic to omogočajo, je treba izročeni osebi – na njeno zahtevo – dati informacijo o podatkih, ki jih obravnavajo v zvezi z njo in o predvidenem namenu uporabe. Informiranje ni obvezno v primerih, ko javni interes za zavrnitev posredovanja informacij presega interes te osebe;
f)
pogodbenica izročiteljica mora ob izročitvi sporočiti veljavne roke za izbris podatkov v skladu s predpisi svoje države. Ne glede na to je treba izročene osebne podatke izbrisati, ko preneha potreba po njih;
g)
pogodbenici morata voditi evidenco o izročitvi, prevzemu in izbrisu osebnih podatkov;
h)
pogodbenici morata izročene osebne podatke učinkovito varovati pred dostopom nepristojnih ter pred spremembami in objavo.