(1) Данните и обстоятелствата в регистрите се съхраняват от агенцията по начин, който гарантира сигурността на съдържащата се в тях информация.
(2) Предоставените от лицата лични данни се обработват по реда на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) и Закона за защита на личните данни.