(1) Обработването на лични данни при осъществяване на дейностите по възлагане на обществени поръчки по реда на Закона за обществените поръчки, с изключение на дейностите по част четвърта от закона, се извършва по реда на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Регламент (ЕС) 2016/679) (Общ регламент относно защитата на данните) и на глави първа - седма от Закона за защита на личните данни.
(2) Със заповед на председателя на Държавна агенция "Национална сигурност" се определя длъжностно лице по защита на данните, което наблюдава обработването на лични данни при осъществяване на дейностите по ал. 1.
(3) Длъжностното лице по защита на данните изпълнява задачите по чл. 39 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните).