(1) При обработване на лични данни в комуникационни и информационни системи, предназначени за работа с класифицирана информация, се прилагат изискванията на Закона за защита на класифицираната информация и подзаконовите нормативни актове по неговото прилагане.
(2) Извън случаите по ал. 1 председателят на агенцията въвежда необходимите технически и организационни мерки за защита на личните данни, включително когато обработването включва предаване на данните по електронен път.
(3) Мерките по ал. 2 се определят с вътрешни правила на председателя при спазване на нормативно установените минимални изисквания.
(4) Мерките по ал. 2 се преразглеждат периодично и при необходимост се актуализират.
(5) Личните данни се обработват само в зони за сигурност и административни зони при спазване на мерките за физическа сигурност по Закона за защита на класифицираната информация и подзаконовите нормативни актове по неговото прилагане.