Захист персональних даних
1. Сторони не обмінюються персональними даними, доки не вирішать відповідно до пункту 2 статті 12, що рівні захисту персональних даних на їхніх територіях є узгодженими та прийнятними для обох Сторін.
2. Кожна Сторона захищає отримані персональні дані відповідно до рівнів захисту, визнаних прийнятними відповідно до пункту 1.
3. Кожна Сторона надає іншій Стороні актуальну копію своїх законів та адміністративних положень, які стосуються захисту персональних даних.
4. На запит Сторона інформує іншу Сторону про те, як вона використала персональні дані, та про результати, отримані внаслідок такого використання.
5. Кожна Сторона веде облік наданих та отриманих персональних даних, обмін якими здійснюється відповідно до цієї Угоди.
6. Кожна Сторона зберігає персональні дані, отримані в рамках цієї Угоди, лише протягом періоду, необхідного для досягнення мети, для якої вони були надані. Кожна Сторона знищує отримані в рамках цієї Угоди персональні дані відповідно до її національного законодавства, адміністративної політики та процедур.
7. Запитувана Сторона забезпечує законність збору даних, що надаються запитуючій Стороні, їх точність, актуальність та відповідність цілям, для яких вони запитуються.
8. Якщо Сторона визначає, що персональні дані є невірними або не підлягали обміну, вона невідкладно повідомляє про це іншу Сторону. Якщо повідомлення іншій Стороні передано усно, за ним невідкладно слідує повідомлення в письмовій формі. Сторона, яка отримала такі дані, виправляє або знищує їх, якщо Сторони не вирішать інше.
9. Сторони вживають усіх необхідних заходів для забезпечення захисту персональних даних, отриманих у рамках цієї Угоди, від несанкціонованого доступу, зміни чи розповсюдження.