Pristojni organi pogodbenic v skladu z notranjim pravom in ob upoštevanju Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Strasbourg, 28. januar 1981) in Priporočila št. R 87-(15) Odbora ministrov Sveta Evrope državam članicam, ki ureja uporabo osebnih podatkov v policijskem sektorju (Strasbourg, 17. september 1987), uporabljajo naslednja določila in pogoje za varstvo osebnih podatkov, izmenjanih pri njihovem sodelovanju:
a.
pristojni organi, ki prejmejo takšne podatke, jih smejo obdelovati samo za namene in pod pogoji, ki jih določijo pristojni organi, ki so jih poslali;
b.
pristojni organ, ki prejme podatke, na zaprosilo pristojnega organa, ki pošlje podatke, slednjega obvesti o obdelavi teh podatkov in o njenih rezultatih;
c.
osebni podatki se smejo posredovati samo organom ali organizacijam, pristojnim za zatiranje kriminala, boj proti mednarodnemu terorizmu, kaznivim dejanjem, povezanim s prepovedanimi drogami, in organiziranemu kriminalu. Takšni podatki se smejo posredovati drugim organom le ob predhodnem pisnem soglasju pristojnega organa, ki pošlje podatke;
d.
pristojni organ, ki pošlje zaprošene podatke, mora zagotoviti, da so podatki točni, da je posredovanje podatkov nujno potrebno in da je v skladu z namenom. Če bi se izkazalo, da so bili posredovani neresnični podatki ali podatki, ki ne bi smeli biti razkriti, se o tem nemudoma obvesti pristojni organ, ki je podatke prejel, in ta takoj uniči podatke, posredovane pomotoma ali brez dovoljenja, ali popravi neresnične podatke;
e.
upravičeni osebi se na njeno zahtevo razložijo vsi o njej obstoječi podatki in njihova načrtovana obdelava. Glede dajanja informacij o osebnih podatkih prevlada veljavno notranje pravo v državi pristojnega organa, ki je podatke posredoval;
f.
pristojni organ, ki zagotovi podatke v skladu s svojim notranjim pravom, ob posredovanju tudi določi veljavne roke za izbris takšnih podatkov. Ne glede na to pa je treba vse podatke o določeni osebi izbrisati, ko niso več potrebni. Pristojni organ, ki je podatke poslal, mora biti obveščen o izbrisu in razlogih zanj. Vsi prejeti osebni podatki se ob prenehanju veljavnosti tega sporazuma uničijo;
g.
pristojni organi so dolžni voditi evidenco o posredovanju, prejemu in izbrisu osebnih podatkov;
h.
pristojni organi zagotovijo učinkovito varstvo osebnih podatkov, da bi nepooblaščenim osebam preprečili dostop do njih, in jih ne smejo spreminjati ali objavljati.