У випадках, коли в рамках цієї Угоди надаються особисті дані, при дотриманні діючого для кожної з Договірних Сторін національного законодавства, застосовуються такі положення:
1. Використання даних одержувачем дозволяється тільки для вказаної ним мети та лише на умовах, указаних органом, що їх надав.
2. Одержувач інформує орган, що надав на його прохання дані, про використання наданих даних та про досягнуті шляхом їх використання результати.
3. Особисті дані можуть надаватися лише компетентним органам. Подальша передача іншим органам можлива лише за попереднім погодженням з органом, що їх надав.
4. Орган, що надає дані, повинен відстежувати як достовірність даних, що передаються, так і необхідність та співвідносність такого надання у контексті поставленої мети.
При цьому повинні дотримуватися обмежень щодо надання даних згідно з відповідним національним законодавством. Якщо виявиться, що було надано невірні дані або такі, надавати які було неприпустимо, слід негайно поінформувати про це одержувача. Він повинен виправити або знищити ці дані.
5. Органи, що надають та отримують дані, повинні документувати надання та отримання особистих даних.
6. Органи, що надають та отримують дані, повинні ефективно захищати надані особисті дані від неправомірного доступу, неправомірної зміни та неправомірного розголошення.