(1)
Pogodbenica, ki osebne podatke prejme, jih sme obdelovati izključno za namene, za katere so bili podatki po tej pogodbi poslani; obdelava podatkov v druge namene je dopustna le po predhodni privolitvi pogodbenice, ki upravlja zbirko podatkov, in v skladu z notranjim pravom pogodbenice prejemnice. Privoli se lahko, če notranje pravo države pogodbenice, ki upravlja zbirko podatkov, dovoljuje tako obdelavo v druge namene.
(2)
Obdelava podatkov, ki jih pogodbenica, ki poizveduje po njih ali jih primerja, pošlje po 3., 4. in 9. členu, je dovoljena izključno glede na:
1.
ugotovitev, če se primerjani profili DNK ali daktiloskopski podatki ujemajo;
2.
pripravo in predložitev uradnega zaprosila za uradno in pravno pomoč po notranjem pravu v primeru ujemanja teh podatkov;
3.
evidentiranje po 39. členu.
Pogodbenica, ki upravlja zbirko podatkov, sme podatke, ki so ji bili poslani po 3., 4. in 9. členu, obdelovati le, če je to potrebno za primerjavo, elektronski odgovor na poizvedbo ali za evidentiranje po 39. členu. Po končani primerjavi podatkov ali elektronskem odgovoru na poizvedbo se poslani podatki takoj izbrišejo, razen če je nadaljnja obdelava potrebna za namene, ki so navedeni v drugi in tretji točki prvega stavka.
(3)
Pogodbenica, ki upravlja zbirko podatkov, sme podatke, ki so bili poslani po 12. členu, uporabiti le, če je to potrebno za elektronski odgovor na poizvedbo ali za evidentiranje po 39. členu. Po elektronskem odgovoru na poizvedbo se poslani podatki takoj izbrišejo, razen če niso potrebni za nadaljnjo obdelavo za evidentiranje po 39. členu. Pogodbenica, ki poizveduje po podatkih, sme prejete podatke uporabljati le za postopek, zaradi katerega je zanje zaprosila.