Обмін персональними даними у зв'язку з реалізацією положень цього Договору відбувається із дотриманням положень національного законодавства держав Сторін та за умови дотримання Сторонами таких засад:
1) Сторона, яка одержала персональні дані особи, може їх використовувати виключно з метою реалізації цього Договору і лише на умовах, визначених Стороною, що їх передала;
2) після вичерпання причин, що обумовили передачу персональних даних, такі дані необхідно невідкладно знищити і поінформувати про це Сторону, яка передала такі дані;
3) Сторони відповідають за достовірність переданих персональних даних. У випадку, якщо були передані помилкові дані або такі, передача яких є недопустимою, Сторона, яка передала такі дані, терміново повідомляє про це Сторону, яка їх отримала, і остання зобов'язана такі дані невідкладно виправити або знищити;
4) Сторона, яка отримала персональні дані, зобов'язана надійно забезпечити захист таких даних від несанкціонованого доступу до них, від можливості їх використання неуповноваженими особами, від зміни, втрати, пошкодження або знищення;
5) особа, чиї персональні дані були передані, має право:
a) отримувати від Сторони, в розпорядженні якої перебувають персональні дані, інформацію про суб'єкта, який передав її дані, про суб'єкта, який їх отримав, а також про мету використання даних;
b) доступу і корегування даних, що її стосуються.