(1) В информационните фондове се обработват лични данни, свързани с националната сигурност и отбраната. При обработването им не се иска съгласието на физическото лице, то не се информира и не се предоставят личните му данни на трети лица.
(2) Личните данни от информационните фондове може да се предоставят само при оперативна необходимост на държавни органи в рамките на тяхната компетентност.
(3) Обработването на личните данни се осъществява при условията и по реда на Закона за защита на личните данни.