1. Компетентні органи держав Сторін здійснюють обмін персональними даними у відповідності з національним законодавством своїх держав і згідно з вимогами запитуваної Сторони, з дотриманням умов, які застосовуються у випадках як автоматизованої, так і неавтоматизованої обробки персональних даних:
a) отримані персональні дані повинні бути використані лише з метою, задля якої вони були надані;
b) компетентний орган, який отримав персональні дані, повинен на запит Сторони, яка їх надала, надати інформацію про їх використання;
c) компетентний орган, який надає персональні дані, гарантує їх достовірність і точність. Якщо виявиться, що передані персональні дані є недостовірними, або їх розголошення заборонено, компетентний орган, який їх отримав, невідкладно повідомляється про це, та зобов'язаний знищити або виправити такі дані у відповідності з положеннями пункту 2 цієї статті.
2. Отримані персональні дані знищуються або виправляються в таких випадках:
a) якщо була виявлена неточність персональних даних;
b) якщо компетентний орган, який передав персональні дані повідомив, що передані раніше персональні дані визнано такими, що не відповідають національному законодавству його держави;
c) персональні дані більше не потрібні для досягнення мети, задля якої вони були надані, якщо не буде отримано письмовий дозвіл від компетентного органу, який їх надав, про те, що такі персональні дані можуть бути використані в інших цілях.
3. Якщо компетентний орган, який отримав персональні дані, має підстави вважати, що отримані персональні дані є неправдивими або мають бути знищені, він має повідомити про це компетентний орган, який їх надав.
4. Компетентний орган, який отримав персональні дані, зобов'язаний гарантувати їх ефективний захист від несанкціонованого знищення, доступу, зміни та поширення.