(2) Pravici posameznika iz prejšnjega odstavka se lahko omejita na način iz prejšnjega odstavka le, če bi to onemogočilo ali otežilo izvršitev naloge.
(3) V primeru iz prejšnjega odstavka lahko na zahtevo direktorja agencije upravljavci zbirk osebnih podatkov seznanijo osebo, na katero se osebni podatki nanašajo, šele po preteku petih let od posredovanja podatkov agenciji.