(1) Личните данни, обменени чрез Информационната система между първичните администратори на данни и Агенцията за социално подпомагане, както и данните, предоставени на ползвателите по чл. 16, ал. 2 и 3, се обработват единствено за целите на прилагане на наредбата и не могат да бъдат използвани за други цели от администратора, от обработващия лични данни, от подобработващите или от получателите на данни.
(2) Забраната по ал. 1 се прилага и за всяко последващо обработване на данните, включително за анализи, профилиране или обогатяване на бази данни извън обхвата на тази наредба.
(3) Първичните администратори на данни по чл. 16, ал. 1 обработват данните, получени от Информационната система за целите на проверките по глава пета и по глава седма, единствено за отговор на конкретното запитване и не съхраняват копия от получените запитвания извън необходимото за водене на системни дневници за операциите по обмен на данни.
(4) Крайните снабдители с електрическа енергия и операторите на електроразпределителни мрежи обработват данните, получени от Информационната система, единствено за целите на:
- 1. идентифициране на титуляря на ИТН;
- 2. недопускане на преустановяване на снабдяването с електрическа енергия на уязвим клиент;
- 3. посочване на статута на уязвим клиент във фактурите.
(5) Нарушението на забраната по ал. 1 и 2 се санкционира по реда на Регламент (ЕС) 2016/679 и на Закона за защита на личните данни.