Предоставление компетентными органами Сторон друг другу в соответствии с настоящим Соглашением персональных данных осуществляется на основе законодательства государств Сторон, а также в соответствии с условиями, установленными компетентным органом, передающим персональные данные. Автоматизированная и неавтоматизированная обработка персональных данных осуществляется при соблюдении следующих условий:
1) персональные данные, полученные во время исполнения запроса, используются исключительно в целях, оговоренных компетентным органом Стороны, передавшим эти данные;
2) по просьбе компетентного органа, передающего персональные данные, компетентный орган, получающий эти данные, предоставляет информацию об их использовании;
3) компетентный орган, передающий персональные данные, гарантирует их точность и актуальность. Запрашиваемая Сторона, которая по ошибке передала неверные данные, после обнаружения этого факта незамедлительно уведомляет запрашивающую Сторону о необходимости внесения необходимых исправлений или об уничтожении их;
4) предоставленные персональные данные подлежат уничтожению либо исправлению в случае, если:
- будет установлено, что предоставленные данные неверны;
- компетентный орган, передавший такие данные, уведомит о том, что данные были подготовлены или предоставлены в нарушение законодательства своего государства;
- персональные данные более не будут являться необходимыми для достижения цели, для которой они были предоставлены, кроме тех случаев, когда имеется специальное письменное разрешение передавшего такие данные органа на их использование для иных целей;
5) компетентный орган Стороны, получивший персональные данные и имеющий основания полагать, что предоставленные данные являются неверными или подлежат уничтожению, незамедлительно уведомляет об этом компетентный орган Стороны, передавший персональные данные;
6) компетентные органы Сторон принимают все надлежащие меры для обеспечения безопасности данных и их защиты от случайного или незаконного уничтожения, случайной потери, внесения в них изменения, их несанкционированного распространения или несанкционированного доступа к ним либо разглашения, а также любых других форм их незаконной обработки;
7) компетентный орган Стороны, передающий персональные данные, и компетентный орган другой Стороны, получающий такие данные, ведут учет передачи, получения, исправления и уничтожения персональных данных и разрабатывают для этих целей соответствующий механизм;
8) лица, чьи данные передаются в соответствии с настоящим Соглашением имеют право в соответствии с национальным законодательством каждого из государств Сторон, получающих эти персональные данные, знать о передаче данных о них в рамках настоящего Соглашения. В случае поступления от лица, персональные данные которого были переданы в соответствии с настоящим Соглашением, запроса о предоставлении ему доступа к этим данным компетентный орган, располагающий такими данными, перед тем как принять соответствующее решение, обязательно запрашивает мнение компетентного органа, передавшего эти данные;
9) каждая Сторона передает персональные данные только компетентному органу другой Стороны;
10) в случае прекращения действия настоящего Соглашения все полученные на его основе данные уничтожаются.