(1)(Изм. - ДВ, бр. 46 от 2024 г.) Управляващият орган/междинното звено и бенефициентите са длъжни да събират, обработват и предоставят лични данни във и чрез ИСУН само във връзка с воденето на производствата посредством ИСУН и осигуряването на записване и съхраняване в структуриран вид на данни за всяка операция, необходими за управлението, наблюдението, оценката, контрола и одита, включително данни за отделните участници в операциите, когато е приложимо.
(2) Събраните данни не могат да се използват за цели, различни от посочените в ал. 1, освен с изричното писмено съгласие на лицето, за което се отнасят, или ако това е разрешено със закон.