(1) Kadar komisija in enota zbirata osebne in druge podatke po določbah tega zakona, o tem nista dolžni obvestiti posameznika, na katerega se podatki nanašajo, če bi to onemogočilo ali otežilo izvajanje programa zaščite, posameznik pa nima pravice vpogleda v zbrane podatke. Ta prepoved velja tudi za upravljavce osebnih in drugih podatkov, ki so posredovali zaprošene podatke komisiji ali enoti.
(2) O prenehanju razlogov za prepoved obveščanja iz prejšnjega odstavka komisija ali enota obvesti subjekte iz prejšnjega odstavka, od katerih je pridobila osebne podatke.