Чл. 32. (1) Всяко обработване на лични данни, извършено по силата на този закон, включително обмен или предаване на лични данни от компетентните органи, се извършва в съответствие с Регламент (ЕС) 2016/679 и Директива (ЕС) 2016/680, а когато в предаването участват институции, органи, служби или агенции на Европейския съюз - в съответствие с Регламент (ЕС) 2018/1725, както и със Закона за защита на личните данни.

(2) Не се събират лични данни, които явно не са от значение за разглеждане на конкретния сигнал, а ако бъдат случайно събрани, се заличават.