(1)
Pri varovanju osebnih podatkov, ki jih pogodbenici izmenjata na podlagi tega sporazuma, v skladu z notranjo zakonodajo in ob upoštevanju mednarodnih obveznosti veljajo naslednji pogoji:
a)
organ prejemnik lahko uporabi podatke samo v namene, ki jih za posredovanje določa ta sporazum, in pod pogoji, ki jih določa organ pošiljatelj. Organ prejemnik lahko takšne podatke uporabi v druge namene le s predhodnim pisnim soglasjem pogodbenice pošiljateljice;
b)
prejemnik pogodbenico pošiljateljico na njeno zahtevo obvesti o uporabi posredovanih podatkov in na ta način doseženih rezultatih;
c)
podatke smejo izključno uporabljati pravosodni ali policijski organi ali drug organ za zatiranje kriminala, ki ga določi druga pogodbenica. Pogodbenici si izmenjata sezname teh organov. Za posredovanje podatkov drugim organom je potrebno predhodno soglasje pogodbenice pošiljateljice;
d)
pogodbenica pošiljateljica je dolžna paziti na točnost posredovanih podatkov ter na nujnost in sorazmernost glede na namen posredovanja. Če so bili posredovani podatki, ki niso točni, ali podatki, ki se ne smejo pridobiti ali posredovati, je treba o tem nemudoma obvestiti prejemnika. Prejemnik je dolžan takšne podatke takoj popraviti ali uničiti;
f)
organ pošiljatelj pri posredovanju opozori na roke za uničenje podatkov v skladu s svojo notranjo zakonodajo. Ne glede na to je treba posredovane podatke uničiti takoj, ko niso več potrebni za namen, za katerega so bili posredovani. Prejemnik obvesti pošiljatelja o uničenju teh podatkov in razlogih zanj. Ob prenehanju veljavnosti tega sporazuma se morajo uničiti vsi podatki, posredovani na njegovi podlagi;
g)
pogodbenici sta dolžni evidentirati posredovanje, prejem in uničenje podatkov;
h)
posameznik, ki je zaradi posredovanja podatkov po tem sporazumu nezakonito oškodovan, lahko zahteva odškodnino od organa prejemnika v skladu z njegovo notranjo zakonodajo. Ta se v odnosu do oškodovanca ne more sklicevati na to, da je škodo povzročil organ pošiljatelj. Če je organ prejemnik plačal odškodnino zaradi škode, ki je nastala zaradi uporabe nepravilno posredovanih podatkov, mora organ pošiljatelj prejemniku povrniti celotni znesek odškodnine;
i)
pogodbenici sta dolžni učinkovito zaščititi posredovane podatke pred nepooblaščenim dostopom, nepooblaščenim spreminjanjem in nepooblaščenim objavljanjem.
(2)
Vsaka pogodbenica zagotovi, da neodvisni organ redno preverja, ali se pri ravnanju z osebnimi podatki upoštevajo določbe tega člena.