Ob upoštevanju notranje zakonodaje pogodbenic in Konvencije Sveta Evrope o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov, sklenjene 28. januarja 1981 v Strasbourgu, in Priporočila Odbora ministrov Sveta Evrope državam članicam št. R (87) 15 o uporabi osebnih podatkov v policijskem sektorju z dne 17. septembra 1987, ki se nanaša tudi na primere, ko se podatki ne obdelujejo avtomatsko, veljajo za varstvo osebnih podatkov, izmenjanih med sodelovanjem, naslednji pogoji:
a)
pogodbenica prejemnica lahko obdeluje osebne podatke le za namene preprečevanja nevarnosti in zagotavljanja javne varnosti, zlasti javnega reda in prometne varnosti, in za boj proti organiziranemu kriminalu, trgovini z ljudmi in nezakonitim migracijam, nezakoniti trgovini s prepovedanimi drogami in predhodnimi sestavinami ter terorizmu in tudi za preprečevanje, odkrivanje, zatiranje in pregon drugih kaznivih dejanj mednarodne narave, če zagotovi ustrezno tehnično zaščito pošiljanja in varovanja osebnih podatkov;
b)
na zaprosilo pogodbenice pošiljateljice pogodbenica prejemnica poroča o uporabi poslanih podatkov in o z njimi povezanih ugotovitvah;
c)
podatke si izmenjujeta samo pristojna organa pogodbenic iz 3. člena tega sporazuma. Drugim organom se smejo podatki pošiljati samo s predhodnim pisnim soglasjem pogodbenice pošiljateljice;
d)
pogodbenica pošiljateljica zagotovi točnost poslanih podatkov. Če se pozneje ugotovi, da so bili poslani netočni podatki ali podatki, ki ne bi smeli biti poslani, je treba pogodbenico prejemnico o tem nemudoma obvestiti. Pogodbenica prejemnica podatke popravi ali jih uniči;
e)
upravičeni osebi se na njeno pisno zahtevo dajo vsi zaprošeni podatki o njej in informacije o njihovi obdelavi. Za dajanje informacij o osebnih podatkih se uporablja notranja zakonodaja pogodbenice pošiljateljice;
f)
ob pošiljanju podatkov pogodbenica pošiljateljica obvesti pogodbenico prejemnico o rokih za njihov izbris v skladu s svojo notranjo zakonodajo. Ne glede na to je treba podatke, ki se nanašajo na konkretnega posameznika, izbrisati takoj, ko niso več potrebni. Pogodbenica pošiljateljica mora biti obveščena o izbrisu poslanih podatkov in razlogih za izbris. Ob prenehanju veljavnosti tega sporazuma je treba vse podatke, prejete na njegovi podlagi, uničiti;
g)
pogodbenici vodita evidenco o pošiljanju, prejemanju in izbrisu podatkov. Evidenca mora vsebovati podatke o tem, kateri podatki, kdaj in za kakšen namen so bili poslani;
h)
pogodbenici z organizacijskimi in tehničnimi ukrepi varujeta prejete osebne podatke pred nepooblaščenim dostopom, spreminjanjem in objavo.