§ 16
(1) Bezpečnostní informační služba je oprávněna ukládat, uchovávat a využívat údaje o fyzických a právnických osobách, jestliže je to nutné k plnění úkolů v její působnosti.
(2) Bezpečnostní informační služba je povinna zabezpečit ochranu údajů obsažených v evidencích před vyzrazením, zneužitím, poškozením, ztrátou a odcizením.
(3) Bezpečnostní informační služba skutečnost o vedení evidence o fyzických a právnických osobách ani její obsah těmto osobám nesděluje.
(4) Bezpečnostní informační služba může informace a informační systémy sdružovat a získávat informace pod krytím jiným účelem nebo jinou činností.
(5) Bezpečnostní informační služba zřizuje bezpečnostní archiv 5) k trvalému zachování informací.
------------------------------------------------------------------
5) § 80 odst. 3 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.