(1) Cu privire la persoane pot fi prelucrate, după caz, următoarele categorii de date:
a) numele și prenumele;
b) numele și prenumele membrilor de familie;
c) sexul;
d) data și locul nașterii;
e) cetățenia;
f) codul numeric personal;
g) seria și numărul actului de identitate și ale documentelor de stare civilă;
h) semnătura;
i) starea civilă;
j) caracteristici fizice/antropometrice;
k) date biometrice (impresiuni digitale, fotografie digitală);
l) telefon/fax;
m) adresa;
n) profesia;
o) locul de muncă;
p) imaginea;
q) vocea.
(2) În exercitarea atribuțiilor conferite de lege, Oficiul Român pentru Imigrări poate prelucra și alte date cu caracter personal, cu aplicarea prevederilor legale în domeniul protecției datelor cu caracter personal.