НСИ като администратор на лични данни (Удостоверение № 30229 на НСИ от 20.08.2010 г.) и сертифицирана организация по ISO 27001, предприема всички необходими организационни и технически мерки за опазването на личните данни и предотвратяването на злоупотреба с тях.
Според Закона за статистиката, чл. 25, ал. 1, получаваните и събираните при статистическите изследвания индивидуални данни са статистическа тайна и могат да се използват само за статистически цели. Индивидуалните данни, получени за целите на статистическите изследвания, не могат да се ползват като доказателства пред органите на изпълнителната и съдебната власт.
Тези разпоредби на Закона за статистиката са включени и в Закона за преброяване на населението и жилищния фонд в Република България през 2021 година. В допълнение в Закона са включени и административно наказателни разпоредби по отношение на задължението на лицата да предоставят данни на преброителите, задълженията на преброителите и контрольорите по опазването на тайната на личните данни, както и по отношение на лицата обработващи и имащи достъп до индивидуалните данни, събирани по време на преброяване.
Общият регламент за защита на личните данни (GDPR) е в сила от 25 май 2018 година.Предвид голямата обществена значимост на изходните данни от статистическите изследвания за разработването на адекватни политики на национално и европейско ниво в областта на социалната защита, пазара на труда и миграцията, законодателят е предвидил редица изключения от разпоредбите на Регламента при обработването на данни за статистически цели.
За статистически цели не се прилагат разпоредбите на Регламента относно:
- обработването на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни единствено за целите на идентифицирането на физическо лице, данни за здравословното състояние и данни за сексуалния живот или сексуалната ориентация на физическо лице (чл. 9);
- обработването на данни, предоставени от друг администратор, а не събрани директно от респондентите (чл. 14);
- правото на субекта да поиска изтриване на данните си (право „да бъдеш забравен“) (чл. 17).
В допълнение, в съответствие с чл. 89 от GDPR в проекта на Закон за преброяване на населението и жилищния фонд в Република България през 2021 г., е предвидено изключение от правата на субекта по чл. 15. „Право на достъп на субекта на данните“; чл. 16. „Право на коригиране“; чл. 18. „Право на ограничаване на обработването“ и чл. 21. „Право на възражение“.