(1) Javni uslužbenci, zaposleni v agenciji, osebe, ki so imenovane v organe agencije, in osebe, ki sodelujejo z agencijo pri izvajanju nalog na podlagi tega zakona in pri tem pridejo v stik z zaupnimi podatki, morajo te podatke varovati kot zaupne. Dolžnost varovanja zaupnih podatkov velja tudi po prenehanju delovnega ali drugega razmerja, na podlagi katerega oseba sodeluje z agencijo pri izvajanju nalog na podlagi tega zakona.

(2) Osebe, navedene v prejšnjem odstavku, lahko skladno z opredelitvijo pojma obdelava osebnih podatkov v zakonu, ki ureja varstvo osebnih podatkov, obdelujejo osebne podatke in zbirke osebnih podatkov, ki so potrebni za izvajanje nalog po tem zakonu.

(3) Podatki, pridobljeni v skladu s tem zakonom, se smejo obdelovati le za namene, določene s tem zakonom.