(1)
Za varovanje osebnih podatkov, ki si jih pogodbenici izmenjata v okviru sodelovanja, veljajo v skladu z notranjim pravom pogodbenic in ob upoštevanju Konvencije o varstvu posameznikov glede na avtomatsko obdelavo podatkov (Strasbourg, 28. januar 1981) naslednji pogoji:
a)
pogodbenica, ki prejme take podatke, jih sme uporabiti le za namene in pod pogoji, ki jih določi pogodbenica, ki jih je poslala;
b)
pogodbenica, ki prejme podatke, na zaprosilo pogodbenice, ki jih je poslala, le-to obvesti o uporabi podatkov in o rezultatih uporabe;
c)
osebni podatki se smejo dajati le pristojnim organom ali organizacijam, ki se ukvarjajo z zatiranjem kriminala, ter organom, pristojnim za boj proti terorizmu, kaznivim dejanjem na področju prepovedanih drog in organiziranemu kriminalu. Ti podatki se smejo dajati drugim organom le ob predhodnem pisnem soglasju pogodbenice, iz katere podatki izvirajo;
d)
pogodbenica, ki pošlje podatke, za katere je bila zaprošena, mora zagotoviti, da so ti točni, da je dajanje podatkov absolutno potrebno in v sorazmerju s ciljem dajanja. Upoštevati je treba tudi notranjo zakonodajo druge pogodbenice, ki omejuje dajanje osebnih podatkov. Če bi se izkazalo, da so bili dani neresnični podatki ali podatki, ki se ne bi smeli razkriti, se pogodbenica, ki je podatke prejela, o tem nemudoma obvesti. Pogodbenica, ki je podatke prejela, popravi vse neresnične podatke in nemudoma uniči vse podatke, dane pomotoma ali neustrezno;
e)
na zahtevo upravičenke/upravičenca se vsi obstoječi podatki o njej/njem kot tudi njihova načrtovana uporaba tej osebi razložijo. Obrazložitve glede osebnih podatkov ureja notranje pravo pogodbenice, ki daje podatke;
f)
pogodbenica, ki pošlje podatke, ob njihovi izročitvi določi tudi pogoje, ki jih predvideva njeno notranje pravo za izbris podatkov. Ne glede na to pa je treba vse podatke, ki se nanašajo na konkretno osebo, izbrisati, ko niso več potrebni. O izbrisu in razlogu zanj je treba obvestiti pogodbenico, ki je poslala podatke. Vsi prejeti podatki se ob prenehanju veljavnosti tega sporazuma uničijo;
g)
pogodbenici morata voditi evidenco o pošiljanju, prejemanju in izbrisu osebnih podatkov;
h)
pogodbenici morata zagotoviti učinkovito varstvo vseh osebnih podatkov in s tem nepooblaščenim osebam preprečiti dostop do takih podatkov in jih tudi ne smeta spreminjati ali objavljati.
(2)
Pogodbenici si izmenjata vse informacije v zvezi s svojo zakonodajo na področju varstva osebnih podatkov.