(1) Kadar agencija zbira osebne in druge podatke po določbah 14. člena tega zakona, o tem ni dolžna obvestiti posameznika, na katerega se podatki nanašajo, posameznik pa nima pravice do vpogleda v zbirko osebnih podatkov.
(2) Pravici posameznika iz prejšnjega odstavka se lahko omejita na način iz prejšnjega odstavka le, če bi to onemogočilo ali otežilo izvršitev naloge.
(3) V primeru iz prejšnjega odstavka lahko na zahtevo direktorja agencije upravljavci zbirk osebnih podatkov seznanijo osebo, na katero se osebni podatki nanašajo, šele po preteku petih let od posredovanja podatkov agenciji.