Захист персональних даних
1. Персональні дані, якими обмінюються компетентні органи держав Сторін, або які передають один одному при реалізації цієї Угоди, підлягають захисту відповідно до законодавства про захист персональних даних кожної з держав Сторін та міжнародних договорів, учасниками яких є держави Сторін.
2. Компетентні органи держав Сторін уживають належних заходів щодо захисту персональних даних від несанкціонованого доступу та розголошення. Персональні дані передаються третій Стороні лише після попередньої письмової згоди компетентних органів держави однієї Сторони, яка передала ці дані компетентним органам держави іншої Сторони.
3. При обробці та передачі персональних даних Сторони дотримуються наступних принципів:
1) персональні дані повинні оброблятися коректно та відповідно до положень національного законодавства держав Сторін;
2) персональні дані повинні збиратися для оголошених, явних і законних цілей, у зв'язку з реалізацією положень цієї Угоди, і не повинні в подальшому оброблятися компетентним органом, що передає або приймає персональні дані, будь-яким чином несумісним з цими цілями;
3) персональні дані мають бути адекватними, відповідати меті і не бути надмірними стосовно цілей, для яких вони збираються і/або в подальшому обробляються, зокрема, передані персональні дані повинні відноситися тільки до положень цієї Угоди;
4) персональні дані повинні бути точними і, якщо необхідно, актуалізованими;
5) персональні дані повинні зберігатися у формі, що дозволяє ідентифікацію суб'єктів персональних даних не більше, ніж це необхідно для цілей, для яких дані збиралися і згодом оброблялися.
4. Сторона, що отримує персональні дані, вживає всіх необхідних заходів для забезпечення безпеки персональних даних, якщо необхідно, виправлення, знищення, блокування персональних даних, у випадку якщо їх обробка не відповідає вимогам цієї Угоди. Сторона, що отримує персональні дані, зобов'язується протягом 5 (п'яти) робочих днів повідомити Сторону, яка передає персональні дані, про будь-які виправлення, знищення або блокування персональних даних, а також про результати їх використання на вимогу.
5. Персональні дані можуть передаватися виключно компетентним органам держав Сторін. Подальша їх передача іншим відомствам і організаціям, які не є Сторонами цієї Угоди, може бути проведена лише за попередньою згодою Сторони, яка їх надала. Сторони зобов'язуються у письмовій формі реєструвати передачу та отримання персональних даних.
6. Кожна зі Сторін зобов'язується забезпечити, згідно з національним законодавством, права осіб, персональні дані яких були оброблені, як суб'єктів персональних даних.
7. Якщо встановлено, що персональні дані були передані або були оброблені з порушенням положень цієї Угоди або національного законодавства, особа має право вимагати знищення або виправлення даних, або їх блокування при обробці. В разі не дотримання даних дій, постраждала особа буде реалізовувати своє право на оскарження в судовій інстанції або в національних органах, контролюючих обробку персональних даних.
8. Сторони зобов'язуються забезпечити конфіденційність і безпеку персональних даних, так само і після припинення дії цієї Угоди.