(1) Agencija za uresničevanje nalog iz prvega in drugega odstavka 2. člena tega zakona zbira, obdeluje, shranjuje in posreduje osebne ter druge podatke in vodi ter uporablja evidence na podlagi predpisov o varstvu osebnih podatkov, če s tem zakonom za posamezne primere ni določeno drugače.
(2) Kadar agencija posreduje osebne podatke tujim obveščevalnim in varnostnim službam v skladu s tem zakonom, mora pred tem pridobiti zagotovila, da ima država, v katero podatke odnaša, urejeno varstvo osebnih podatkov in da bo tuja obveščevalna ali varnostna služba uporabila osebne podatke samo za namene, določene s tem zakonom.