Subject to paragraph 1 of this Article, the competent authorities of the Parties shall ensure the protection of personal data transmitted under this Agreement, in accordance with the following principles: 1) the receiving authority shall use the personal data transmitted to it solely for the purposes and under the conditions determined by the transmitting authority; 2) at the request of the transmitting authority, the receiving authority shall provide information about the actual use of the personal data transmitted and the results thus achieved; 3) personal data may be transmitted to other than the competent authorities of the Parties only with a prior written authorisation of the transmitting authority and only for the purposes specified in this Agreement; 4) the transmitting authority shall be responsible for the correctness and truthfulness of the personal data transmitted and shall ensure that they are transmitted only to the extent necessary for the purposes of this Agreement; should the personal data transmitted prove to be incorrect or incomplete or where personal data should not have been transmitted at all, the transmitting authority shall immediately notify of this fact the receiving authority and the latter shall rectify or destroy them; 5) the person whose personal data have been transmitted, at his request and in accordance with the national legislation of the relevant Party, must be given information on the data and their intended use; in the interests of national security and public order, such information may be refused; 6) the transmitting authority shall set a period at the expiry whereof the personal data transmitted shall be destroyed; this notwithstanding, the personal data transmitted shall be destroyed when they are no longer necessary for the purposes for which they have been transmitted; the transmitting authority shall be immediately notified of all instances and reasons of such destruction of personal data; 7) the transmitting and receiving authorities shall keep records of the transmission, receipt and destruction of personal data; 8) the authorities transmitting and receiving personal data shall properly safeguard them from unauthorised access, alteration without authorisation of the transmitting authority, accidental or unauthorised destruction, or unauthorised disclosure.
Käesoleva artikli punkti 1 mõistes tagavad poolte pädevad asutused käesoleva kokkuleppe raames edastatavate isikuandmete kaitse, pidades silmas järgmisi põhimõtteid: 1) vastuvõttev asutus kasutab edastatud isikuandmeid üksnes edastava asutuse poolt seatud eesmärkidel ja tingimustel; 2) edastava asutuse nõudel esitab vastuvõttev asutus ülevaate edastatud isikuandmete kasutamisest ning sellega saavutatud tulemustest; 3) isikuandmeid võib edastada poole muudele asutustele vaid edastava asutuse eelneva kirjaliku loa olemasolul ning ainult käesolevas kokkuleppes mainitud eesmärkidel; 4) edastav asutus on vastutav edastatavate isikuandmete korrektsuse ja õigsuse eest ning tagab selle, et edastatavate andmete maht vastab käesoleva kokkuleppe eesmärkide saavutamiseks vajalikule andmete mahule; kui edastatud isikuandmed osutuvad ebaõigeteks või mittetäielikeks või kui isikuandmete edastamine ei olnud vajalik, teavitab edastav asutus sellest viivitamatult vastuvõtvat asutust ning viimane parandab või hävitab need andmed; 5) isikul, kelle isikuandmed on edastatud, on tema nõudmisel ja kooskõlas asjakohase poole riigisiseste õigusaktidega õigus saada teavet andmete ja nende kavandatud kasutamise kohta; riigi julgeoleku ja avaliku korra huvides võib mainitud teabe andmisest keelduda; 6) edastav asutus määrab edastatud andmete hävitamise tähtaja; olenemata sellest hävitatakse isikuandmed viivitamatult peale edastamise eesmärgi äralangemist; edastavat asutust teavitatakse viivitamatult kõigist isikuandmete hävitamise juhtudest ja nende põhjustest; 7) edastav ja vastuvõttev asutus peavad arvestust isikuandmete edastamise, kättesaamise ja hävitamisega seonduva teabe kohta; 8) isikuandmeid edastavad ja vastuvõtvad asutused kaitsevad andmeid ilma loata juurdepääsu, edastava asutuse poolse loata muutmise, juhusliku või omavolilise hävitamise eest.