(1) Председателят на агенцията възлага обработката на лични данни на определени от него длъжностни лица.
(2) Обработващо данните длъжностно лице може да бъде само служител, в чиито функционални задължения е включена работата с лични данни, свързана със защитата на националната сигурност.