(2) Subjekty, které získávají údaje z informačního systému podle zvláštního právního předpisu,

a) nejsou oprávněny k jejich shromažďování, předávání a využívání mimo působnost stanovenou v tomto předpisu,

b) jsou povinny zajistit ochranu dat před náhodným nebo neoprávněným přístupem nebo zpracováváním.