(1) Autoritățile competente prelucrează datele PNR primite de la UNIP potrivit art. 9 alin. (3) sau (4) ori de la autoritățile altor state, potrivit art. 12 sau 13, doar în scopurile prevăzute la art. 3 alin. (2).
(2) Autoritățile competente au obligația să aplice măsuri tehnice și organizatorice adecvate pentru protejarea datelor PNR împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală, pe toată durata prelucrării datelor PNR în temeiul prezentei ordonanțe.