Чл. 78. (1) В информационните фондове може да се обработват лични данни, свързани с националната сигурност и отбраната, като при обработването им:

1. не се иска съгласието на физическото лице;

2. физическото лице не се информира преди и по време на обработването на личните му данни;

3. личните данни не се предоставят на трети лица;

4. личните данни се съхраняват и след приключване на обработването им в срокове, определени от директора на Службата като администратор на личните данни.

(2) Личните данни се заличават, ако вече не съществува причина за тяхното запазване съгласно закона или в изпълнение на съдебен акт.

(3) Личните данни от информационните фондове могат да се предоставят само на органите от системата за защита на националната сигурност, както и на органите на съдебната власт за нуждите на конкретно наказателно дело, както и на чуждестранни органи - по силата на международен договор, по който Република България е страна.

(4) (Изм. - ДВ, бр. 17 от 2019 г.) Обработването на лични данни се осъществява при условията и по реда на този закон.

(5) (Нова - ДВ, бр. 17 от 2019 г.) Контролът по защитата на правата на физическите лица при обработването на личните им данни и при осъществяването на достъп до тези данни се упражнява от Комисията за защита на личните данни при условията и по реда на Закона за защита на личните данни.