З метою охорони персональних даних про особу (далі - "дані"), які взаємно передаються, в межах співробітництва Договірних Сторін згідно з внутрішніми правовими нормами держав необхідно дотримуватися таких умов:
1) Договірна Сторона, яка отримала дані, може ними користуватися лише з метою та за умов, визначених Договірною Стороною, яка надала дані;
2) Договірна Сторона, яка отримала дані, на прохання Договірної Сторони, що їх надала, подає інформацію щодо застосування отриманих даних і результатів, яких досягнуто за їхньою допомогою,
3) дані можуть передаватися тільки компетентним органам.
Надання даних відомостей іншим органам можливе лише на підставі письмової згоди Договірної Сторони, яка надала ці дані;
4) Договірна Сторона, що надає дані, повинна дбати про їхню достовірність, а також про те, наскільки їхнє надання потрібне й доцільне. При цьому необхідно дотримуватись правових норм держави іншої Договірної Сторони, які можуть обмежувати надання даних. Якщо додатково буде визначено, що були надані недостовірні дані або дані, які не мали б надаватися, необхідно негайно повідомити про це Договірну Сторону, що ці дані отримала. Остання мусить недостовірні дані виправити або знищити, якщо йдеться про дані, що не мали б надаватися;
5) особі, щодо якої надійшли дані, буде на її вимогу надана інформація про передані дані, а також про заплановане їх використання за умови, що такі дії дозволені правовими нормами держави Договірної Сторони, яка надала відомості на вимогу особи, якої вони стосуються;
6) Договірна Сторона, що надає дані, повідомляє при їхній передачі іншій Договірній Стороні про строки знищення цих даних, визначені правовими нормами своєї держави. Незалежно від цих строків необхідно знищити дані про особу, якої вони стосуються, якщо вони вже не є потрібні. Необхідно поінформувати Договірну Сторону, що надала дані, про їхнє знищення та про його причини. У разі закінчення строку дії цієї Угоди необхідно всі одержані дані знищити;
7) Договірні Сторони повинні вести облік даних, що були передані, прийняті та знищені;
8) Договірні Сторони повинні ретельно оберігати дані від несанкціонованого доступу, необґрунтованих змін і розголошення.