1. Любое действие или совокупность действий, осуществленные во исполнение настоящего Соглашения при помощи автоматических средств или без их применения и относящиеся к любой информации о физическом лице, идентифицированном или которое может быть идентифицировано прямо или косвенно, осуществляются с соблюдением внутреннего законодательства каждого государства и применимых норм международного права.
2. В том, что касается обработки данных личного характера во исполнение настоящего Соглашения, Стороны обязуются установить уровень их защиты, соответствующий следующим положениям:
а) компетентный орган Стороны использует переданные ему сведения исключительно в целях, для которых настоящее Соглашение предусматривает передачу таких сведений, и в соответствии с условиями, определенными компетентными органами Стороны, которые их направили;
б) использование сведений в целях, отличных от целей, для которых настоящее Соглашение предусматривает их передачу, возможно только после письменного разрешения компетентных органов Стороны, которые их направили;
в) Сторона, которая передает сведения, обязана убедиться в их достоверности и полноте. Она также должна контролировать, чтобы эти сведения не сохранялись дольше, чем это предусмотрено ее внутренним законодательством. Если Сторона устанавливает, что были переданы недостоверные или не подлежащие передаче сведения, она незамедлительно информирует об этом получившую их Сторону; последняя обязана внести исправления или уничтожить такие сведения;
г) Сторона не может ссылаться на факт передачи ей другой Стороной недостоверных сведений как на основание для освобождения ее от ответственности в соответствии с ее внутренним законодательством в отношении потерпевшего лица;
д) передача и получение сведений личного характера должны регистрироваться. Стороны обменяются списками органов или служб, имеющих доступ к материалам регистрации;
е) доступ к сведениям регулируется внутренним законодательством государства, к которому заинтересованное лицо обращается с запросом. Сообщение сведений запрашивающему лицу возможно только после получения разрешения Стороны, предоставившей эти сведения;
ж) компетентные органы Стороны, получившей сведения по запросу, информируют компетентные органы Стороны, которая передала сведения, о том, как они были использованы, и о результатах их использования.
3. Каждая Сторона в соответствии с внутренним законодательством назначает орган, который обязан осуществлять на ее территории эффективный контроль за использованием полученных на основании настоящего Соглашения сведений личного характера и определять, не наносит ли такое использование ущерб правам заинтересованного лица. Эти органы контроля также анализируют трудности применения и толкования настоящего Соглашения по вопросам обработки сведений личного характера. Органы контроля могут договариваться о сотрудничестве в рамках задач, определенных для них настоящим Соглашением.
