(1) При използване на ЕПИ издателят и приемащият търговец осигуряват спазване изискванията на Закона за защита на личните данни.
(2) Издателят осигурява въведените по електронен път в ЕПИ лични данни на оправомощения държател да не могат да бъдат разчитани от никой друг освен от издателя.
(3) Информацията, показваща къде оправомощените държатели са използвали своите ЕПИ и какво са закупили с тях, може да се обработва само когато:
- 1. това е необходимо за довършване или коригиране на платежни операции или други функции, с които издателят е комбинирал използването на ЕПИ;
- 2. това е необходимо с оглед дейността на правозащитните органи или за предотвратяване на злоупотреба;
- 3. е позволено от друг нормативен акт.
(4) Извън случаите по ал. 3 информация, разкриваща къде държателите са използвали своите ЕПИ, може да се обработва, когато: 1. това е необходимо за консултиране на оправомощения държател от издателя с оглед осигуряване оптималното използване на ЕПИ, като генерираната информация се отнася единствено до видовете платежни операции, осъществени от оправомощения държател; или 2. обработването е необходимо с оглед адаптиране от издателя на използваните от него механизми за плащане чрез ЕПИ по начин да се гарантира тяхната сигурност, ефективност и актуалност, като не се генерира никаква информация по отношение отделните оправомощени държатели.