(1) Лични данни се събират при осъществяване на законоустановените дейности на агенцията от информационни носители, изготвени от органите на агенцията или от държавни органи, организации, юридически лица и граждани, както и от специални служби на други държави, с които Република България има сключен международен договор.
(2) Личните данни, получени и обработвани от други органи, не се препредават.