(15) Subjekty, kterým jsou podle zvláštního právního předpisu poskytovány osobní údaje podle odstavce 9,

a) nejsou oprávněny k jejich shromažďování, předávání a využívání mimo působnost stanovenou zvláštním právním předpisem a

b) jsou povinny zajistit ochranu dat před náhodným nebo neoprávněným přístupem nebo zpracováváním.