Обработка персональных данных, относящихся к судимостям и правонарушениям или связанным с ними мерам безопасности на основании Статьи 6(1), должна осуществляться только под контролем официальных властей или когда такая обработка разрешена законодательством Союза или государства-члена, предусматривающим соответствующие гарантии прав и свобод субъектов данных. Любой всеобъемлющий реестр судимостей должен вестись только под контролем официальных властей.
Статья 10