(1) Защитата на личните данни, събирани от доставчиците на удостоверителни услуги за нуждите на извършваната от тях дейност, и защитата на водените регистри се уреждат със закон.
(2)(Изм. - ДВ, бр. 112 от 2001 г., в сила от 05.02.2002 г.) Режимът по ал. 1 се прилага и по отношение на личните данни, известни на Комисията за регулиране на съобщенията, която при изпълнение на задълженията си наблюдава дейността на доставчиците на удостоверителни услуги.
(3)(Изм. - ДВ, бр. 100 от 2010 г., в сила от 01.07.2011 г., изм. - ДВ, бр. 85 от 2017 г.) Доставчиците на удостоверителни услуги събират лични данни за титуляря само доколкото са необходими за издаването и поддържането на удостоверенията.
(4)(Изм. - ДВ, бр. 100 от 2010 г., в сила от 01.07.2011 г.) Лични данни могат да се събират само лично от лицето, за което се отнасят, или с неговото изрично съгласие.
(5) Събраните данни не могат да се използват за цели, различни от посочените в ал. 3, освен с изричното съгласие на лицето, за което се отнасят, или ако това е позволено със закон.