(1) При обработване на регистър с лични данни по смисъла на чл. 5, ал. 2 във връзка с ал. 1 от закона се предприемат допълнителни мерки за носителите, съдържащи лични данни, като тези носители могат да се разпространяват само ако данните са криптирани или е използван друг механизъм, гарантиращ, че данните не могат да се четат или променят при пренасянето им.
(2) При обработване на регистър с лични данни по ал. 1 се прилагат и мерките по чл. 19, 20, 21, 22, 23, 24, 25, 26 и 27.