1. Кожний партнер CIS, що має на меті отримати персональні дані від CIS або внести їх до CIS, не пізніше дати застосування цього Регламенту, ухвалює національне законодавство або внутрішні правила, застосовні до Комісії, гарантуючи захист прав та свобод осіб у зв’язку з опрацюванням персональних даних.
2. Партнер CIS може отримувати персональні дані від CIS або вносити їх до CIS, лише якщо заходи для захисту таких даних, передбачені в параграфі 1, набули чинності. Кожна держава-член також повинна попередньо призначити національний наглядовий орган або органи, як передбачено в статті 37.
3. Для забезпечення правильного застосування положень цього Регламенту щодо захисту даних держави-члени та Комісія розглядають CIS як систему опрацювання персональних даних, яка регулюється:
- національними положеннями, які імплементують Директиву 95/46/ЄС,
- Регламентом (ЄС) № 45/2001, та
- будь-якими суворішими положеннями цього Регламенту.