Статья 36«Конвенция Организации Объединенных Наций против киберпреступности; укрепление международного сотрудничества в борьбе с определенными преступлениями, совершаемыми с использованием информационно-коммуникационных систем, и в обмене доказательствами в электронной форме, относящимися к серьезным преступлениям» [рус., англ.]

1. a) Государство-участник, передающее персональные данные в соответствии с настоящей Конвенцией, делает это в соответствии со своим внутренним законодательством и любыми возможными обязательствами передающей стороны по применимым нормам международного права. Государства-участники не обязаны передавать персональные данные в соответствии с настоящей Конвенцией, если эти данные не могут быть предоставлены в соответствии с их применимыми законами, касающимися защиты персональных данных.

b) Если передача персональных данных противоречит подпункту (a) пункта 1 настоящей статьи, Государства-участники могут принимать меры к установлению в соответствии с такими применимыми законами надлежащих условий для обеспечения выполнения требований, необходимых для удовлетворения просьбы о предоставлении персональных данных.

c) Государствам-участникам рекомендуется заключать двусторонние или многосторонние договоренности для облегчения передачи персональных данных.

2. При передаче персональных данных в соответствии с настоящей Конвенцией Государства-участники обеспечивают, чтобы на полученные персональные данные распространялись эффективные и надлежащие гарантии, предусмотренные соответствующей нормативно-правовой базой Государств-участников.

3. Для передачи персональных данных, полученных в соответствии с настоящей Конвенцией, третьей стране или международной организации Государство-участник уведомляет первое передающее Государство-участник о своем намерении и запрашивает у него разрешение. Государство-участник передает персональные данные только с разрешения первого передающего Государства-участника, которое может потребовать, чтобы разрешение предоставлялось в письменной форме.