1. Распространение персональных данных предусматривает действия по передаче сведений о физическом лице с согласия субъекта персональных данных.
2. Распространение персональных данных без согласия субъекта персональных данных или уполномоченного им лица разрешается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.
3. Выполнение требований установленного режима защиты персональных данных обеспечивает сторона, которая распространяет эти данные.
4. Сторона, которой передаются персональные данные, должна предварительно принять меры по обеспечению требований настоящего Закона.