Чл. 34 ZDANS

Чл. 34. (1) В агенцията се изграждат информационни фондове и звена за събиране, обработване, систематизиране, съхраняване, анализиране, изготвяне и предоставяне на информация.
(2) В информационните фондове по ал. 1 могат да се обработват лични данни. При обработване на лични данни, свързано с дейностите по защита на националната сигурност, органите на агенцията:
1. не искат съгласието на физическото лице;
2. не информират физическото лице преди и по време на обработването на личните му данни;
3. не предоставят лични данни на трети лица;
4. (изм. – ДВ, бр. 17 от 2019 г.) съхраняват данните в срокове, определени с наредбата по ал. 10, освен ако закон не предвижда друг срок.
(3) В информационните фондове по ал. 1 могат да се обработват и лични данни, обработвани от други органи, като данните, получени по този начин, не могат да се използват за други цели освен за защита на националната сигурност. Тези данни не се препредават.
(4) При изграждането на информационните фондове и в процеса на обработване на данните могат да се използват вътрешни идентификационни кодове, кодиране и криптиране на данните.
(5) Личните данни по ал. 2 и 3 се заличават, ако вече не съществува причина за тяхното запазване съгласно закона или в изпълнение на съдебен акт.
(6) При заличаването на личните данни се вземат предвид възрастта на физическото лице, естеството на обработваните лични данни, необходимостта от обработване до приключването на разследване или законова процедура, влизане в сила на присъда или съдебно решение, амнистия, реабилитация или изтичане на предвидената в закона давност.
(7) Личните данни от информационните фондове могат да се предоставят само на органите за защита на националната сигурност, както и на органите на съдебната власт за нуждите на конкретно наказателно дело.
(8) Данните по ал. 7 могат да се предоставят и на чуждестранни органи по силата на международен договор, по който Република България е страна.
(9) (Изм. – ДВ, бр. 17 от 2019 г.) Администратор на лични данни е председателят на агенцията, който възлага обработването на лични данни на определени от него длъжностни лица.
(10) Редът за обработване на лични данни се определя с наредба на председателя на агенцията.