1. Персонал в інтересах виконання завдань здійснює обмін інформацією, що містить персональні дані, відповідно до вимог національного законодавства держав Сторін з урахуванням положень Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних, підписаної у м. Страсбург 28 січня 1981 року.
2. Сторони зобов'язані захищати від несанкціонованого доступу, зміни чи оприлюднення отримані від іншої Сторони персональні та інші дані, що передаються.
3. Офіційні запити та відповіді на них з питань, зазначених у статті 3 цього Протоколу, здійснюються у письмовій формі мовою Сторони, яка передає інформацію, оформлені відповідно до національного законодавства держав Сторін. В обґрунтованих випадках обмін інформацією може здійснюватись в іншій формі з негайним письмовим підтвердженням не пізніше двадцяти чотирьох (24) годин.
4. Інформація, яка передається через СКП, підлягає реєстрації.
5. Запит про надання інформації повинен бути мотивованим та мати відповідну підставу із зазначенням конкретної мети використання інформації.
6. Сторона, яка отримала запит, має право, у встановленому порядку звернутись до Сторони, яка направила запит, з метою отримання роз'яснень, якщо неможливо встановити, про яку саме інформацію йдеться чи з якою метою інформація буде використана.
7. У наданні інформації може бути відмовлено повністю або частково, якщо це може завдати шкоди інтересам держави запитуваної Сторони. При цьому відмова повинна бути обгрунтованою та надісланою в письмовій формі.
8. Запити, відповідь на які не входять до компетенції СКП, повертаються до Сторони, яка направила запит, із інформуванням про орган, який уповноважений виконувати такого роду запити.