Із дотриманням положень національного законодавства держав Сторін для захисту персональних даних, наданих в процесі співробітництва, діють наступні умови:
1. Сторона-отримувач може використовувати ці дані виключно для цілей та на умовах, встановлених Стороною-відправником.
2. На запит Сторони-відправника Сторона-отримувач надає інформацію про використання переданих даних та отриманих внаслідок цього результатів.
3. Персональні дані можуть бути направлені виключно до правоохоронних та інших компетентних органів, що здійснюють боротьбу з тероризмом, незаконним обігом наркотичних засобів, психотропних речовин, прекурсорів та організованою злочинністю. Дані можуть бути передані іншим органам влади тільки за попереднім дозволом Сторони-відправника.
4. Сторона-відправник забезпечує точність даних, що передаються, a також їхню достатність та відповідність. Крім того, дотримуються обмеження стосовно передачі даних, які встановлені національним законодавством держави іншої Сторони. Сторона-отримувач відразу інформується у випадку, якщо буде виявлено, що були також передані неточні дані, або дані, передача яких підпадає під обмеження. Сторона-отримувач вносить необхідні корективи або відразу знищує дані, що підпадають під обмеження.
5. На запит зацікавленої особи Сторони надають інформацію стосовно наявних щодо неї даних та щодо запланованого використання цих даних. Обов'язок надати таку інформацію не застосовується, якщо законодавчі положення відповідної держави не передбачають такого обов'язку. При наданні інформації щодо персональних даних переважну силу має національне законодавство держави Сторони-відправника.
6. При передачі даних Сторона-відправник встановлює граничні терміни для знищення цих даних відповідно до національного законодавства своєї держави. У будь-якому випадку, передані персональні дані мають бути знищені коли в них відпадає необхідність. Кожна Сторона відразу інформує іншу Сторону стосовно знищення отриманих даних та стосовно причини цього знищення. Отримані дані знищуються при закінченні терміну дії цього Договору.
7. Обидві Сторони ведуть реєстр відсилки, отримання та знищення персональних даних.
8. Сторони ефективно захищають передані персональні дані від несанкціонованого доступу, зміни або публікації.