Στην παρ. 1 του άρθρου 28 του ν. 4360/2016 (Α’ 9) προστίθεται παραπομπή στην παρ. 6 του άρθρου 16 και το άρθρο 28 διαμορφώνεται ως εξής:
«Άρθρο 28
Όροι χρήσης προσωπικών δεδομένων
(άρθρο 9 παράγραφοι 1, 3, 4 και 5 της απόφασης – πλαίσιο)
1. Τα προσωπικά δεδομένα που διαβιβάζονται στην ημεδαπή κεντρική αρχή από άλλο κράτος-μέλος με βάση το άρθρο 16 παράγραφοι 1, 2, 5 και 6 μπορούν να χρησιμοποιούνται μόνο για τους συγκεκριμένους σκοπούς για τους οποίους ζητήθηκαν, όπως αυτοί αποτυπώνονται στο έγγραφο που παρατίθεται στο Παράρτημα Α’.
2. Κατ’ εξαίρεση, τα προσωπικά δεδομένα μπορούν να χρησιμοποιούνται από το αιτούν κράτος-μέλος και για την πρόληψη άμεσου και σοβαρού κινδύνου συνδεόμενου με τη δημόσια ασφάλεια.
3. Ο περιορισμός που αναφέρεται στην παράγραφο 1 ισχύει και όταν τα προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα. Στην περίπτωση αυτή η ημεδαπή κεντρική αρχή ενημερώνει την αιτούσα χώρα για την υποχρέωση εφαρμογής του.
4. Ο περιορισμός της παραγράφου 1 δεν εφαρμόζεται σε προσωπικά δεδομένα που λαμβάνονται μεν κατ’ εφαρμογή του παρόντος νόμου, αλλά προέρχονται από την Ελλάδα.».