(1) В Автоматизираната система за управление на човешките ресурси се събират, обработват и съхраняват лични данни само за нуждите на отбраната.
(2) Потребителите на Автоматизираната система за управление на човешките ресурси по чл. 10, ал. 1 са обработващи лични данни по смисъла на Закона за защита на личните данни с произтичащите от това права и задължения и се определят на основание длъжностната характеристика или акт на министъра на отбраната.
(3) Министърът на отбраната със свой акт прилага мерки по сигурността на обработването и защитата на личните данни в информационната система.