Článek 12
(1) V případě výměny osobních údajů bude s nimi zacházeno, budou chráněny a využívány v souladu s právními předpisy státu smluvní strany, která je poskytuje.
(2) Za účelem ochrany osobních údajů, které si smluvní strany vzájemně předávají na základě této dohody, je třeba dodržet tyto podmínky:
a) Smluvní strana, která údaje obdržela, je může použít pouze pro účely a za podmínek stanovených smluvní stranou, která je předala.
b) Smluvní strana, která údaje přijala, na žádost smluvní strany, která je předala, podá informaci o použití předaných údajů a o výsledcích dosažených jejich pomocí.
c) Osobní údaje se mohou předávat výlučně příslušným orgánům nebo orgánům určeným pro boj proti terorizmu, organizovanému zločinu a nedovolenému obchodu s omamnými a psychotropními látkami.
d) Smluvní strana, která údaje předala, je povinna dbát na správnost poskytnutých údajů, a to i v případě, kdy se jedná o naléhavé zaslání. Přitom je třeba respektovat právní předpisy státu druhé smluvní strany, které mohou omezit jejich poskytování podle vnitrostátních právních předpisů. Bude-li zjištěno, že byly poskytnuty nesprávné údaje nebo údaje, které neměly být poskytnuty, je nutno o tom okamžitě uvědomit smluvní stranu, která údaje přijala. Ta pak musí nesprávné údaje opravit nebo, šlo-li o údaje, které neměly být poskytnuty, zničit.
e) Žádá-li osoba, které se údaje týkají, o sdělení informace o předaných údajích, budou aplikovány právní předpisy státu té smluvní strany, která údaje předala.
f) Smluvní strana, která údaje poskytuje, oznámí při jejich předání druhé smluvní straně lhůty pro výmaz údajů stanovené právními předpisy svého státu. Nezávisle na těchto lhůtách je třeba údaje vztahující se k dotčené osobě vymazat, nebude-li jich již zapotřebí. Smluvní strana, která je poskytla, musí být informována o výmazu předaných údajů a o důvodech tohoto výmazu. V případě skončení platnosti této dohody je nutno všechny údaje, jež byly přijaty, zničit.
g) Smluvní strany jsou povinny vést evidenci o předaných a převzatých osobních údajích a zaznamenávat jejich výmaz.
h) Smluvní strany jsou povinny osobní údaje účinně chránit proti neoprávněnému přístupu k nim a proti jejich neoprávněným změnám nebo zveřejnění.