(1) В информационните фондове могат да се обработват лични данни.
(2) При обработване на лични данни, свързано с функциите по чл. 40, ал. 3 ЗОВСРБ, органите на служба “Сигурност - ВП и ВКР” при упражняване на правомощията си , определени в закон:
- 1. могат да не информират физическото лице за обработването на данните му и да не искат съгласието му;
- 2. не предоставят лични данни на трети лица, с изключение на случаите по чл.12.