1. Razmena podataka o ličnosti vrši se samo ako je to neophodno za sprovođenje ovog sporazuma od strane nadležnih organa u skladu sa sledećim načelima:
1)
podaci o ličnosti moraju se obrađivati na pravilan i zakonit način, u skladu sa važećim zakonodavstvom država Strana;
2)
podaci o ličnosti se moraju prikupljati i dalje obrađivati u specifične i legitimne svrhe vezane za sprovođenje ovog sporazuma;
3)
podaci o ličnosti koji se prenose moraju biti primereni, bitni i ograničeni na ono što je neophodno u odnosu na svrhu obrade.
4)
podaci o ličnosti se moraju čuvati u obliku koji omogućava identifikaciju relevantnog lica, samo u roku koji je neophodan za ostvarivanje svrhe obrade;
5)
podaci o ličnosti moraju biti tačni i ažurni;
6)
nadležni organi koji prenose i primaju podatke o ličnosti preduzimaju sve mere da isprave, unište ili obustave obradu podataka o ličnosti u slučajevima kada njihova obrada nije u skladu sa odredbama ovog člana, a posebno kada ti podaci ne odgovaraju svrsi za koju su prikupljeni.
Nadležni organi se međusobno obaveštavaju o svim ispravkama, uništavanju ili obustavi obrade ovih podataka;
7)
podaci o ličnosti mogu se prenositi samo nadležnim organima. Za dalji prenos drugim organima potrebna je prethodna saglasnost organa koji prenosi podatke o ličnosti;
8)
nadležni organi koji prenose i primaju podatke o ličnosti dužni su da sačine evidenciju o prenosu i prijemu podataka o ličnosti;
9)
Strane preduzimaju sve neophodne organizacione mere i obezbeđuju obaveznu upotrebu tehničkih sredstava za efikasnu zaštitu podataka o ličnosti od davanja neovlašćenim licima, od bilo kakve izmene primljenih podataka, njihovog slučajnog gubitka, slučajnog ili nezakonitog oštećenja ili uništenja.
2. Prilikom prenosa podataka o ličnosti, periodi njihovog čuvanja određuju se u skladu sa zakonodavstvom države Strane čiji nadležni organ prenosi podatke.