Le traitement des données à caractère personnel, dans les cas d'espèce, est régi par la législation nationale de Sri Lanka et, lorsque le contrôleur est une autorité compétente d'un État membre, par les dispositions de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (JO L 281 du 23.11.1995, p. 31) et de la législation nationale adoptée par cet État membre en application de cette directive.
The processing and treatment of personal data in a particular case shall be subject to the domestic laws of Sri Lanka and, where the controller is a competent authority of a Member State, to the provisions of Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p. 31) and of the national legislation of that Member State adopted pursuant to this Directive.