1. Україна повинна забезпечити високий рівень захисту будь-яких персональних даних, які вона опрацьовує згідно із цією Угодою. Персональні дані підлягають опрацюванню тільки в обсязі, необхідному для реалізації інструменту Ukraine Facility.
2. Зокрема, Україна повинна вжити належних технічних і організаційних заходів безпеки з урахуванням ризиків, які притаманні будь-яким таким операціям і характеру інформації про відповідних фізичних осіб, щоб:
- запобігти отриманню будь-якою неуповноваженою особою доступу до комп’ютерних систем, які здійснюють такі операції, особливо несанкціонованому перегляду, копіюванню, зміненню або видаленню носіїв інформації, несанкціонованому вводу даних, а також будь-якому несанкціонованому розкриттю, зміненню або видаленню збереженої інформації;
- забезпечити, щоб авторизовані користувачі IT-системи, що здійснюють такі операції, могли отримати доступ тільки до інформації, на яку поширюються їхні права доступу;
- розробити організаційну структуру таким чином, щоб вона відповідала зазначеним нижче вимогам.