4. člen BHUPSO

(1)Za varstvo osebnih podatkov morata pogodbenici ob spoštovanju svojih veljavnih predpisov upoštevati naslednje pogoje: a) pogodbenici lahko uporabita osebne podatke samo za namen, ki ga določa sporazum, in pod pogoji, ki jih postavi pogodbenica izročiteljica; b) na zahtevo pogodbenice izročiteljice mora pogodbenica prevzemnica posredovati informacije o uporabi izročenih osebnih podatkov in o doseženih rezultatih; c) osebni podatki se lahko izročijo samo tistim organom, ki so pristojni za izvajanje tega sporazuma. Posredovanje podatkov drugim organom se lahko opravi samo s predhodnim dovoljenjem pogodbenice izročiteljice; d) pogodbenica izročiteljica je odgovorna za pravilnost izročenih podatkov. Če se ugotovi, da so bili predani tudi nepravilni podatki ali podatki, ki jih ne bi smeli predati, je treba o tem nemudoma obvestiti pogodbenico prevzemnico, ki mora takoj popraviti napačne podatke oziroma uničiti tiste podatke, ki jih ni dovoljeno predati; e) če predpisi držav pogodbenic to omogočajo, je treba izročeni osebi – na njeno zahtevo – dati informacijo o podatkih, ki jih obravnavajo v zvezi z njo in o predvidenem namenu uporabe. Informiranje ni obvezno v primerih, ko javni interes za zavrnitev posredovanja informacij presega interes te osebe; f) pogodbenica izročiteljica mora ob izročitvi sporočiti veljavne roke za izbris podatkov v skladu s predpisi svoje države. Ne glede na to je treba izročene osebne podatke izbrisati, ko preneha potreba po njih; g) pogodbenici morata voditi evidenco o izročitvi, prevzemu in izbrisu osebnih podatkov; h) pogodbenici morata izročene osebne podatke učinkovito varovati pred dostopom nepristojnih ter pred spremembami in objavo.