(1) În cadrul cooperării polițienești internaționale, autoritățile române competente prelucrează datele și informațiile operative referitoare la o persoană fizică identificată sau identificabilă, cu respectarea legislației române privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.
(2) Autoritățile române competente care transmit date cu caracter personal trebuie să se asigure că acestea sunt adecvate, pertinente și neexcesive prin raportare la scopul pentru care au fost solicitate și că datele cu caracter personal sunt exacte și, dacă este cazul, actualizate.
(3) Autoritățile române competente care în cadrul cooperării polițienești internaționale prelucrează date cu caracter personal sunt obligate să aplice măsurile tehnice și organizatorice adecvate pentru protejarea acestora împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, în special dacă prelucrarea respectivă comportă transmisii de date în cadrul unei rețele, precum și împotriva oricărei forme de prelucrare ilegală.