1. Персональні дані фізичних осіб, які беруть участь у Програмі, мають збиратися, фіксуватися, зберігатися та передаватися до баз даних органів Програми та органів управління згідно з відповідним законодавством країн-учасниць щодо обробки персональних даних.
2. Країни-учасниці та органи Програми мають здійснювати обробку персональних даних лише за необхідності з метою виконання їхніх відповідних зобов’язань за цією Угодою та основними актами, що викладені в статті 2(1), зокрема, з метою моніторингу, звітності, комунікації, публікації, оцінювання, управління фінансами, верифікації та аудитів, а також, за можливістю, для визначення прийнятності учасників.
3. Країни-учасниці, а також органи Програми мають забезпечувати захист персональних даних відповідно до законодавства країн-учасниць.
4. Такі дані мають передаватися контролюючим органам ЄС, що перелічені у статті 28(2), для цілей їх діяльності.