ماده 6

محرمانه بودن و داده­هاي شخصي 1 ـ طرفها متعهد مي گردند محرمانه بودن اطلاعات و اسناد مبادله شده بين خود را رعايت نمايند و از گذاشتن هر نوع اطلاعات و اسناد مزبور در اختيار طرف ثالث بدون رضايت كتبي قبلي طرف ارائه كننده خودداري نمايند. 2 ـ چنانچه اطلاعات محرمانه ارائه شده توسط نهاد صلاحيتدار يك طرف افشاء شود يا در معرض افشاء قرار گيرد، نهاد صلاحيتدار طرف ديگر فوري نهاد صلاحيتدار طرف ارائه كننده را از موضوع، شرايط، پيامدها و همچنين اقدامات پيشگيرانه از وقوع چنين مواردي در آينده مطلع خواهد نمود. 3 ـ طرفها به منظور تضمين محرمانه بودن داده هاي شخصي كه بين طرفها مبادله مي گردد، بايد از شيوه هاي زير پيروي نمايند: (۱) داده هاي شخصي مبادله شده صرفاً بايد مطابق هدف و شرايطي استفاده شود كه مورد توافق نهادهاي صلاحيتدار طرف ارائه كننده آنها است. (۲) اگر نهادهاي صلاحيتدار هر دو طرف كه مسؤول انتقال داده هاي شخصي هستند اظهار دارند كه داده هاي شخصي منتقل شده، غيرواقعي است يا انتقال آن بدون اجازه مي باشد، فوري نهادهاي صلاحيتدار طرف ديگر را از موضوع مطلع خواهند نمود كه آنها نيز طبق اطلاعيه دريافتي داده ها را اصلاح يا امحاء خواهند نمود. (۳) نهادهاي صلاحيتدار طرفها از نگهداري مؤثر داده هاي شخصي انتقال يافته به آنها از طريق جلوگيري از دسترسي افراد غيرمجاز، تغيير و افشاي آن اطمينان حاصل خواهند نمود.