ماده ۶
محرمانه بودن و دادههای شخصی
۱ ـ طرفها متعهد می گردند محرمانه بودن اطلاعات و اسناد مبادله شده بین خود را رعایت نمایند و از گذاشتن هر نوع اطلاعات و اسناد مزبور در اختیار طرف ثالث بدون رضایت کتبی قبلی طرف ارائه کننده خودداری نمایند.
۲ ـ چنانچه اطلاعات محرمانه ارائه شده توسط نهاد صلاحیتدار یک طرف افشاء شود یا در معرض افشاء قرار گیرد، نهاد صلاحیتدار طرف دیگر فوری نهاد صلاحیتدار طرف ارائه کننده را از موضوع، شرایط، پیامدها و همچنین اقدامات پیشگیرانه از وقوع چنین مواردی در آینده مطلع خواهد نمود.
۳ ـ طرفها به منظور تضمین محرمانه بودن داده های شخصی که بین طرفها مبادله می گردد، باید از شیوه های زیر پیروی نمایند:
(۱) داده های شخصی مبادله شده صرفاً باید مطابق هدف و شرایطی استفاده شود که مورد توافق نهادهای صلاحیتدار طرف ارائه کننده آنها است.
(۲) اگر نهادهای صلاحیتدار هر دو طرف که مسؤول انتقال داده های شخصی هستند اظهار دارند که داده های شخصی منتقل شده، غیرواقعی است یا انتقال آن بدون اجازه می باشد، فوری نهادهای صلاحیتدار طرف دیگر را از موضوع مطلع خواهند نمود که آنها نیز طبق اطلاعیه دریافتی داده ها را اصلاح یا امحاء خواهند نمود.
(۳) نهادهای صلاحیتدار طرفها از نگهداری مؤثر داده های شخصی انتقال یافته به آنها از طریق جلوگیری از دسترسی افراد غیرمجاز، تغییر و افشای آن اطمینان حاصل خواهند نمود.
(۱) داده های شخصی مبادله شده صرفاً باید مطابق هدف و شرایطی استفاده شود که مورد توافق نهادهای صلاحیتدار طرف ارائه کننده آنها است.
(۲) اگر نهادهای صلاحیتدار هر دو طرف که مسؤول انتقال داده های شخصی هستند اظهار دارند که داده های شخصی منتقل شده، غیرواقعی است یا انتقال آن بدون اجازه می باشد، فوری نهادهای صلاحیتدار طرف دیگر را از موضوع مطلع خواهند نمود که آنها نیز طبق اطلاعیه دریافتی داده ها را اصلاح یا امحاء خواهند نمود.
(۳) نهادهای صلاحیتدار طرفها از نگهداری مؤثر داده های شخصی انتقال یافته به آنها از طریق جلوگیری از دسترسی افراد غیرمجاز، تغییر و افشای آن اطمینان حاصل خواهند نمود.