(1) Prelucrările de date cu caracter personal efectuate în temeiul prezentei legi de către autoritățile și instituțiile publice prevăzute la art. 20 alin. (3) și (4) se realizează cu respectarea prevederilor legale privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.
(2) Autoritățile și instituțiile publice prevăzute la art. 20 alin. (3) și (4) sunt operatori de date cu caracter personal pentru prelucrările efectuate în temeiul prezentei legi, potrivit competențelor proprii.