Персональні дані
У відповідності до національного законодавства держави кожної Договірної Сторони персональні дані, що надалі іменуються "даними", надаються та використовуються в рамках цієї Угоди компетентними органами Договірних Сторін, вказаними в статті 2, відповідно до наступних положень:
a) Компетентний орган Договірної Сторони, який отримує дані, повідомляє на прохання компетентному органу іншої Договірної Сторони, який дані передає, про їх використання і отримані при цьому результати.
b) Компетентний орган, який отримує дані, використовує їх лише з метою, визначеною цією Угодою, та з дотримання умов, встановлених компетентним органом, який їх надає. Ці дані дозволяється також використовувати з метою запобігання або розслідування злочинів середньої тяжкості, тяжких та особливо тяжких злочинів, а також з метою захисту від значних загроз національній безпеці.
c) Компетентний орган, який передає дані, зобов'язаний забезпечувати достовірність даних, що підлягають передачі, а також зважати на їхню необхідність та відповідність меті цієї передачі. При цьому слід дотримуватися заборон щодо передачі даних, встановлених національним законодавством. Передача даних не відбувається у разі, якщо компетентний орган, який передає дані, має підстави вважати, що це суперечить цілям національного законодавства, або завдасть шкоди гідним захисту інтересам особи, якої ці дані стосуються.
d) У випадку передачі недостовірних даних або даних, які передачі не підлягали, необхідно негайно поінформувати про це компетентний орган, який їх отримав. В цьому випадку компетентний орган, який такі дані отримав, повинен негайно їх виправити або знищити.
e) Особі, якої це стосується, на підставі її заяви надається інформація щодо даних, які були передані стосовно цієї особи та про передбачувану мету їх використання. Обов'язок надання інформації не виникає, якщо у окремому випадку було прийнято рішення, що суспільні інтереси у ненаданні такої інформації переважають інтерес особи, якої це стосується, в наданні інформації. Крім того, право особи, якої це стосується, на отримання інформації щодо існуючих про неї даних, регулюється національним законодавством держави Договірної Сторони, на території якої подано заяву про надання інформації.
f) У випадку спричинення будь-кому неправомірної шкоди у зв'язку із передачею даних на підставі цієї Угоди компетентний орган, який отримав дані, відповідно до національного законодавства своєї держави зобов'язаний відшкодувати збитки. Цей компетентний орган не може посилатися перед потерпілим на те, що шкода спричинена компетентним органом, який передав дані. Якщо компетентний орган, який отримав дані, виплачує компенсацію за шкоду, заподіяну через використання неправильних або неправомірно переданих даних, то компетентний орган, який передав такі дані, відшкодовує компетентному органу, який їх отримав, повну суму виплаченої компенсації.
g) При передачі даних компетентний орган, який їх передає, вказує передбачений національним законодавством його держави строк зберігання цих даних, по закінченню якого вони мають бути знищені. Незалежно від цього строку передані дані мають бути знищені, як тільки в них відпадає потреба для досягнення мети, з якою вони були передані.
h) Компетентний орган, який передає дані, та компетентний орган, який дані отримує, зобов'язані вести їх облік.
i) Компетентний орган, який передає дані, та компетентний орган, який дані отримує, зобов'язані забезпечити ефективний захист переданих даних від несанкціонованого доступу, змін або розголошення.