Prvi odstavek 17. člena se spremeni tako, da se glasi:
"(1) Kadar agencija zbira osebne in druge podatke po določbah 14. člena tega zakona, o tem ni dolžna obvestiti posameznika, na katerega se podatki nanašajo, posameznik pa nima pravice do vpogleda v zbirko osebnih podatkov.".
Za prvim odstavkom se doda nov drugi odstavek, ki se glasi:
"(2) Pravici posameznika iz prejšnjega odstavka se lahko omejita na način iz prejšnjega odstavka le, če bi to onemogočilo ali otežilo izvršitev naloge."
V dosedanjem drugem odstavku, ki postane tretji odstavek, se besedilo »državni organi in organizacije z javnimi pooblastili« nadomesti z besedilom »upravljavci zbirk osebnih podatkov«.