(1)(Изм. и доп. - ДВ, бр. 50 от 2016 г., в сила от 01.07.2016 г.) Доставчиците на електронни административни услуги са длъжни да събират, обработват и предоставят само лични данни, които са необходими за предоставянето на електронни услуги по смисъла на този закон.
(2) Събраните данни не могат да се използват за цели, различни от посочените в ал. 1, освен с изричното съгласие на лицето, за което се отнасят.