(1) За изпълнение на дейностите си органите на МВР могат да обработват лични данни.
(2) Органите на МВР могат да обработват и лични данни, получени от други органи, за целите, за които са предоставени, както и за защита на националната сигурност, опазване на обществения ред и противодействие на престъпността. Тези данни се препредават само с разрешение на органа, който ги е предоставил.
(3) Обработването на лични данни се осъществява при условията и по реда на този закон, на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък „Регламент (ЕС) 2016/679“ и на Закона за защита на личните данни.