NAVARA: BIS nemusí, BIS je tajná služba. Na tajné služby se GDPR nevztahuje.
Policie, to už je něco jiného. Policie musí poskytnout - ale někdy holt může lhát :-)
§ 16 zákona o BIS
(1) Bezpečnostní informační služba je oprávněna ukládat, uchovávat a využívat údaje o fyzických a právnických osobách, jestliže je to nutné k plnění úkolů v její působnosti.
(2) Bezpečnostní informační služba je povinna zabezpečit ochranu údajů obsažených v evidencích před vyzrazením, zneužitím, poškozením, ztrátou a odcizením.
(3) Bezpečnostní informační služba skutečnost o vedení evidence o fyzických a právnických osobách ani její obsah těmto osobám nesděluje.
(4) Bezpečnostní informační služba může informace a informační systémy sdružovat a získávat informace pod krytím jiným účelem nebo jinou činností.
(5) Bezpečnostní informační služba zřizuje bezpečnostní archiv5) k trvalému zachování informací.