(1) Председателят на агенцията възлага обработката на лични данни на определени от него длъжностни лица.
(2) Обработващо данните длъжностно лице може да бъде само служител, в чиито функционални задължения е включено обработването на лични данни, който притежава валидно разрешение за достъп до класифицирана информация и при спазване на принципа "необходимост да се знае" по смисъла на чл. 3 от Закона за защита на класифицираната информация.