§ 25
(1) V oboru své působnosti je Bezpečnostní informační služba oprávněna uchovávat a využívat údaje o osobách ve svých evidencích, jestliže
a) existují podložená podezření vůči těmto osobám ze snah nebo činností uvedených v § 4,
b) je to potřebné ke zjištění a zhodnocení snah nebo činností uvedených v § 4.
(2) Údaje o nezletilých osobách mladších 15 let nesmějí být vkládány do evidencí. Údaje o nezletilých osobách starších 15 let musí být po dvou letech od vložení přezkoumány a nejpozději po pěti letech uloženy tak, aby k nim nikdo jiný než soud neměl přístup, ledaže by po dovršení zletilosti těchto osob k nim získala Bezpečnostní informační služba v oboru své působnosti další poznatky.