(1) Доставчиците на електронни административни услуги са длъжни да събират, обработват и предоставят лични данни само доколкото са необходими за предоставянето на електронни услуги по смисъла на Закона за електронното управление.
(2) Събраните данни не могат да се използват за цели, различни от посочените в ал. 1, освен с изричното съгласие на лицето, за което се отнасят, или ако това е разрешено със закон.