VBA ustanovljava i vodi zbirke i registre ličnih i drugih podataka, kao i dokumenta o tim podacima.

VOA ustanovljava i vodi zbirke i registre podataka iz svoje nadležnosti.

Zbirke i registri podataka, kao i dokumenta iz st. 1. i 2. ovog člana predstavljaju tajne podatke, u skladu sa zakonom kojim se uređuje tajnost podataka.

Ako VBA ili VOA dođe u posed podataka i informacija iz nadležnosti drugih službi bezbednosti ili policije, te podatke i informacije dostaviće drugim službama bezbednosti ako su od značaja za nacionalnu bezbednost, a policiji ako se odnose na krivična dela na koja se, u skladu sa odredbama Zakonika o krivičnom postupku, primenjuju posebne dokazne radnje.

Ako podaci i informacije nisu iz nadležnosti organa iz

stava 4. ovog člana

, VBA ili VOA je dužna da ih neodložno uništi u roku od 30 dana, o čemu će komisija sačiniti zapisnik.

Vrste registara, zbirki ličnih podataka i evidencija VBA ili VOA, način njihovog vođenja, pristup, rukovanje i zaštitu, rokove čuvanja, arhiviranje i uništavanje uređuje ministar odbrane, na predlog direktora VBA, odnosno direktora VOA, a po pribavljenom mišljenju Saveta za nacionalnu bezbednost.