(1) Prelucrările de date cu caracter personal efectuate în temeiul acordului și al prezentei legi se realizează în scopul prevenirii, descoperirii și combaterii infracțiunilor grave, cu respectarea dispozițiilor Acordului dintre Statele Unite ale Americii și Uniunea Europeană privind protecția informațiilor cu caracter personal în ceea ce privește prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor, încheiat la Amsterdam la 2 iunie 2016, și ale Legii nr. 363/2018 .
(2) Datele cu caracter personal colectate în temeiul prezentei legi nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.
(3) La împlinirea termenului de stocare prevăzut la art. 14 alin. (1) datele cu caracter personal sunt șterse în mod automat, prin proceduri ireversibile, cu excepția situațiilor în care sunt utilizate în cadrul unor proceduri judiciare, caz în care acestea urmează regimul probelor.
(4) Datele cu caracter personal primite de la partea americană în temeiul acordului și în temeiul prezentei legi se stochează pe teritoriul României.