O tratamento dos dados pessoais num caso específico está sujeito à legislação nacional do Sri Lanca e, sempre que o controlo incumba à autoridade competente de um Estado-Membro, ao disposto na Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (JO L 281 de 23.11.1995, p. 31) e na legislação nacional desse Estado-Membro adoptada em aplicação da referida directiva. Aplicam-se, além disso, os princípios seguintes:a) Os dados pessoais devem ser objecto de um tratamento leal e lícito;b) Os dados pessoais devem ser recolhidos com a finalidade específica, explícita e legítima da aplicação do presente acordo, não devendo ser posteriormente tratados de forma incompatível com essa finalidade pela autoridade que os comunica ou pela autoridade destinatária;c) Os dados pessoais devem ser adequados, pertinentes e não excessivos relativamente às finalidades para que são recolhidos e/ou tratados posteriormente; os dados pessoais comunicados devem nomeadamente dizer respeito apenas ao seguinte:- dados da pessoa a transferir (por exemplo, nomes próprios, apelidos, eventuais nomes precedentes, diminutivos e pseudónimos, sexo, nome do pai e da mãe, data e local de nascimento, nacionalidade actual e qualquer eventual nacionalidade anterior, último local de residência, escolas frequentadas, estado civil, nomes do cônjuge, de eventuais filhos ou de parentes próximos),- passaporte, bilhete de identidade ou carta de condução (número, período de validade, data de emissão, autoridade emissora, local de emissão),- escalas e itinerários,- outras informações necessárias para identificar a pessoa a transferir ou para analisar os pedidos de readmissão em conformidade com o presente acordo;d) Os dados pessoais devem ser exactos e, se necessário, actualizados;e) Os dados pessoais devem ser conservados de forma a permitir a identificação das pessoas em causa apenas durante o período necessário para a prossecução das finalidades para que foram recolhidos ou para que são tratados posteriormente;f) A autoridade que comunica os dados e o destinatário que os recebe devem tomar todas as medidas necessárias para assegurar, se for caso disso, a rectificação, a supressão ou o bloqueamento dos dados pessoais sempre que o seu tratamento não cumpra o disposto no presente artigo, nomeadamente quando não sejam adequados, pertinentes, exactos ou quando sejam excessivos relativamente às finalidades do tratamento. Tal inclui a obrigação de informar a outra parte das rectificações, supressões ou bloqueamentos;g) O destinatário deve informar, mediante pedido, a autoridade que comunica os dados sobre a utilização que lhes foi dada e os resultados obtidos;h) Os dados pessoais só podem ser