SECÇÃO VII PROTEÇÃO DE DADOS E CLÁUSULA DE NÃO INCIDÊNCIA Artigo 17.o Proteção dos dados Só podem ser comunicados dados pessoais se tal for necessário para a aplicação do presente Acordo pelas autoridades competentes da Bielorrússia ou de um Estado-Membro, consoante o caso. O processamento e tratamento dos dados pessoais num caso específico, incluindo a sua transferência para as autoridades da outra Parte, estão sujeitos à legislação nacional da Bielorrússia e, caso o responsável pelo tratamento seja uma autoridade competente de um Estado-Membro, às disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (2). Em todo o caso, são aplicáveis os seguintes princípios: a) Os dados pessoais devem ser objeto de um tratamento equitativo, lícito e transparente em relação ao seu titular; b) Os dados pessoais devem ser recolhidos com a finalidade específica, expressa e legítima de aplicação do presente Acordo e não podem ser objeto de tratamento ulterior pela autoridade que os comunica nem pela autoridade que os recebe, de forma incompatível com essa finalidade; c) Os dados pessoais devem ser adequados e pertinentes e devem limitar-se à finalidade para que são recolhidos e/ou tratados ulteriormente; em especial, os dados pessoais comunicados só podem incluir as informações seguintes: —