Лични данни, събирани в регистри, могат да бъдат обработвани допълнително за цели, различни от тези, за които са били предоставени, ако те са свързани с предотвратяване или разкриване на престъпления, извършване на наказателно производство или изпълнение на наказания, както и за предотвратяване на непосредствена и сериозна заплаха за обществения ред, приеха депутатите.
Данните могат да бъдат предоставяни на трето физическо или юридическо лице, само когато предоставящият данните е дал съгласие или предоставянето няма да засегне законни права на лицето, за което се отнасят. При предоставяне на лични данни администраторът, който ги предоставя, може да посочи изрични срокове за запазването им. Администратор, получил тези данни, е длъжен да ги заличи или блокира.
Заличаване на данните няма да се прилага, когато към момента на изтичане на сроковете за съхранение данните са необходими за неприключило наказателно производство или изпълнение на наказание, прие още Народното събрание.