(1) Събраните от АУЕР индивидуални данни могат да се използват само за осъществяване на дейността й.
(2) Изпълнителният директор на АУЕР е длъжен да осигури опазване на индивидуалните данни и предотвратяване на злоупотребата с тях, като предприеме необходимите организационни и технически мерки за работа с такива данни.
(3) Изпълнителният директор и служителите на АУЕР не могат да разгласяват или предоставят:
- 1. индивидуални данни;
- 2. данни, разгласяването или предоставянето на които дава възможност за достъп до защитена информация на определено лице.
(4) Индивидуални данни могат да се предоставят само на Националния статистически институт, ако това е необходимо за разработването и производството на официална статистическа информация.
(5) Индивидуалните данни могат да се публикуват само ако лицето, за което се отнасят, е дало съгласие за това. Съгласието се дава в писмена форма и от него трябва да е ясно за кои данни се отнася. Лицето, за което се отнасят данните, може по всяко време да оттегли съгласието си писмено, като оттеглянето на съгласието не засяга извършените преди това действия.