(1) Prelucrările de date cu caracter personal efectuate în temeiul prezentei legi se realizează cu respectarea dispozițiilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, ale Legii nr. 190/2018 , cu modificările ulterioare, și ale Legii nr. 363/2018 , în funcție de scopul în care sunt prelucrate datele.
(2) Datele colectate în temeiul prezentei legi nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.