Punkterna 1 och 2 skall genomföras på ett sätt som överensstämmer med reglerna om hur personuppgifter får tillhandahållas och som respekterar rättigheter för personer som dömts eller straffats i de berörda medlemsstaterna , även av yrkesorganisationer .