(1) Povinná osoba zpracovává osobní údaje v rozsahu nezbytném pro plnění povinností podle tohoto zákona.

(2) Kromě informace podle § 24 odst. 2 neposkytne povinná osoba subjektu údajů informace o zpracování osobních údajů za účelem plnění povinností podle tohoto zákona.