SECÇÃO VI PROTEÇÃO DE DADOS E CLÁUSULA DE NÃO INCIDÊNCIA Artigo 17.o Proteção de dados Só podem ser comunicados dados pessoais se tal for necessário para a aplicação do presente Acordo pelas autoridades competentes da Turquia ou de um Estado-Membro, consoante o caso. O tratamento de dados pessoais em casos concretos está sujeito à legislação nacional da Turquia e, sempre que o controlo incumba à autoridade competente de um Estado-Membro, ao disposto na Diretiva 95/46/CE e na legislação nacional desse Estado-Membro adotada nos termos da referida diretiva. São aplicáveis, além disso, os seguintes princípios: a) Os dados pessoais devem ser objeto de tratamento imparcial e conforme com a lei; b) Os dados pessoais devem ser recolhidos com a finalidade específica, expressa e legítima de aplicação do presente Acordo e não podem ser objeto de tratamento ulterior pela autoridade que os comunica, nem pela autoridade que os recebe, de forma incompatível com essa finalidade; c) Os dados pessoais devem ser adequados, pertinentes e não excessivos relativamente à finalidade para que são recolhidos e/ou tratados ulteriormente; em especial, os dados pessoais comunicados só podem incluir as seguintes informações: — dados individuais da pessoa a transferir (por exemplo, nome próprio, apelidos, eventuais nomes anteriores, outros nomes utilizados/pelos quais seja conhecida, sexo, estado civil, data e local de nascimento, nacionalidade atual e eventual nacionalidade anterior), —