Збір, обробка та захист персональних даних, які будуть надаватися з метою виконання цієї Угоди, мають здійснюватись згідно з внутрішнім законодавством.
При цьому особливо ретельно необхідно дотримуватися наступних принципів:
а) запитуюча Договірна Сторона використовує одержану інформацію виключно з метою та на умовах, визначених запитуваною Договірною Стороною;
б) запитуюча Договірна Сторона інформує, за вимогою, запитувану Договірну Сторону стосовно шляхів використання отриманих відомостей;
в) персональні дані мають надаватися відповідним відомствам лише з метою реалізації Угоди та лише ними використовуватися. Подальша передача даних до інших інстанцій здійснюється лише за попередньою письмовою згодою запитуваної Договірної Сторони;
г) запитувана Договірна Сторона має пересвідчитись у достовірності одержаних даних, а також у наявній потребі та відповідності тій меті, з якою вони використовуються. При цьому беруться до уваги існуючі обмеження відповідно до законодавства держави цієї Договірної Сторони. У випадку передачі неточної або недозволеної законодавством держави запитуваної Договірної Сторони інформації запитуюча Договірна Сторона має бути негайно про це повідомлена. Вона здійснює відповідне корегування або вилучення;
д) кожна особа в межах законодавства держави відповідної Договірної Сторони має бути поінформована на свій запит щодо передачі її персональних даних та мети, з якою вони передаються;
е) передані персональні дані мають зберігатися не довше, ніж це обумовлено метою, з якою вони передавалися. Контроль за обробкою та використанням цих даних забезпечується згідно з внутрішнім законодавством Договірних Сторін;
ж) кожна з Договірних Сторін захищає отримані дані від несанкціонованого доступу, передачі та навмисної фальсифікації. Вони повинні отримати ступінь захисту, не менший, ніж мають дані аналогічного типу, що належать власне запитуючій Договірній Стороні.