Článek 9
(1) V rámci spolupráce na základě této smlouvy si kontrolní orgány smluvních stran, v souladu s vlastními vnitrostátními právními předpisy, vzájemně předávají osobní údaje potřebné pro účely pohraničního odbavování.
(2) Pokud ze zvláštních smluv nevyplývají odlišné zásady pro předávání osobních údajů, řídí se obě smluvní strany následujícími ustanoveními:
a) použití osobních údajů příjemcem je přípustné jen k přesně uvedenému účelu a za podmínek stanovených předávajícím,
b) příjemce na žádost informuje předávajícího o použití převzatých osobních údajů a o získaných výsledcích,
c) příjemce může osobní údaje předávat jiným orgánům jen s předchozím písemným souhlasem předávajícího,
d) předávající odpovídá za správnost předávaných osobních údajů, jakož i za nutnost a úměrnost účelu sledovaného jejich předáním; zjistí-li se, že byly předány nesprávné osobní údaje nebo údaje, které neměly být poskytnuty, je nutné to neprodleně sdělit příjemci, který je povinen provést opravu anebo osobní údaje zničit,
e) právo dotčené osoby na poskytnutí informací o osobních údajích o ní existujících se řídí právními předpisy smluvní strany, na jejímž území jsou informace vyžadovány; dotčené osobě je nutné na její žádost poskytnout informace o osobních údajích o ní existujících a o zamýšleném účelu jejich použití; osobní údaje se osobě neposkytnou, je-li zřejmé, že právními předpisy odůvodněný zájem na jejich neposkytnutí převažuje nad zájmem dotčené osoby na jejich poskytnutí,
f) předávající upozorní při předávání osobních údajů na lhůty stanovené jeho vnitrostátními právními předpisy pro jejich zničení; nezávisle na těchto lhůtách je nutno převzaté osobní údaje zničit, jakmile pomine důvod jejich předání nebo pokud tato smlouva pozbude platnosti.
(3) Kontrolní orgány smluvních stran jsou povinny vést evidenci o předávání a příjmu osobních údajů a účinně chránit převzaté osobní údaje před neoprávněným přístupem k nim, před jejich neoprávněnými změnami a neoprávněným zveřejněním.