У тому випадку, коли на підставі даної Угоди передаються персональні дані, необхідно керуватися внутрішнім законодавством Сторін, беручи до уваги наступне:
а) отримувач може використовувати персональні дані лише для цілей, визначених даною Угодою, і лише з дотриманням умов, визначених передавачем;
b) на прохання передавача, отримувач інформує передавача про використання персональних даних, а також про результати, отримані за їх допомогою;
c) персональні дані можуть бути передані лише органам, що беруть участь у виконанні цієї і уповноважені на опрацювання персональних даних Угоди (далі - органи, уповноважені на опрацювання персональних даних). Отримувач може передавати персональні дані лише за попередньою письмовою згодою передавача;
d) передавач зобов'язаний слідкувати за правильністю даних, що передаються, а також за їхньою необхідністю і відповідністю з огляду на мету передачі. При цьому необхідно враховувати заборони щодо передачі, які визначені внутрішнім законодавством. У тому випадку, якщо буде встановлено, що передані дані є неправильними або їх не можна було передавати, необхідно без затримки повідомити про це отримувача. Отримувач повинен виправити отримані дані або знищити їх;
e) у тому випадку, коли передавачу, відповідно до чинного законодавства належить знищити персональні дані у визначений термін, передавач повідомляє про цей термін отримувача. Незалежно від згаданого терміну передані персональні дані підлягають знищенню, якщо вони не потрібні для тієї мети, з якою були передані;
f) передавач та отримувач зобов'язані вести облік переданих і отриманих персональних даних;
g) передавач і отримувач зобов'язані ефективно захищати передані персональні дані від несанкціонованого доступу, незаконного внесення в них змін та розголошення.