1. Η περίπτωση γ' της παραγράφου 2 του άρθρου 7 του Ν. 2472/1997 αντικαθίσταται ως εξής:
«γ) Η επεξεργασία αφορά δεδομένα που δημοσιοποιεί το ίδιο το υποκείμενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου.»
2. Η περίπτωση ε' της παραγράφου 2 του άρθρου 7 του Ν. 2472/1997 αντικαθίσταται ως εξής:
«ε) Η επεξεργασία εκτελείται από Δημόσια Αρχή και είναι αναγκαία είτε αα) για λόγους εθνικής ασφάλειας είτε ββ) για την εξυπηρέτηση των αναγκών εγκληματολογικής ή σωφρονιστικής πολιτικής και αφορά τη διακρίβωση εγκλημάτων, ποινικές καταδίκες ή μέτρα ασφαλείας είτε γγ) για λόγους προστασίας της δημόσιας υγείας ή για την άσκηση δημόσιου ελέγχου κοινωνικών παροχών.»
3. Η περίπτωση α' της παραγράφου 1 του άρθρου 7Α του Ν. 2472/1997, το οποίο προστέθηκε με την παράγραφο 4 του άρθρου 8 του Ν. 2819/2000, αντικαθίσταται ως εξής:
«α) Όταν η επεξεργασία πραγματοποιείται αποκλειστικά για σκοπούς που συνδέονται άμεσα με σχέση εργασίας ή έργου ή με παροχή υπηρεσιών στο δημόσιο τομέα και είναι αναγκαία για την εκπλήρωση υποχρέωσης που επιβάλλει ο νόμος ή για την εκτέλεση των υποχρεώσεων από τις παραπάνω σχέσεις και το υποκείμενο έχει προηγουμένως ενημερωθεί.»
4. Η παράγραφος 4 του άρθρου 11 του Ν. 2472/1997 αντικαθίσταται ως εξής:
«4. Με απόφαση της Αρχής μπορεί να αρθεί εν όλω ή εν μέρει η υποχρέωση ενημέρωσης σύμφωνα με τις παραγράφους 1 και 3, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Σε επείγουσες περιπτώσεις η άρση της υποχρέωσης ενημέρωσης μπορεί να γίνει με προσωρινή, άμεσα εκτελεστή, απόφαση του Προέδρου, ο οποίος πρέπει να συγκαλέσει το συντομότερο την Αρχή για την έκδοση οριστικής απόφασης επί του θέματος.»
5. Στην παράγραφο 3 του άρθρου 19 του Ν. 2472/1997 προστίθενται τα ακόλουθα εδάφια:
«Η Αρχή μπορεί να συνεδριάζει και σε τμήματα, συντιθέμενα από τρία τουλάχιστον τακτικά ή αναπληρωματικά μέλη και προεδρευόμενα από τον Πρόεδρο της Αρχής ή τον αναπληρωτή του. Ο κανονισμός λειτουργίας της ρυθμίζει περαιτέρω τη σύνθεση, τους όρους λειτουργίας των τμημάτων και την κατανομή των αρμοδιοτήτων μεταξύ ολομέλειας και τμημάτων. Αποφάσεις των τμημάτων μπορεί να τροποποιούνται ή ανακαλούνται από την ολομέλεια.»
6. Στο άρθρο 19 του Ν. 2472/1997 προστίθεται παράγραφος 7α ως εξής:
«7.α. Όταν η προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων επιβάλλει την άμεση λήψη απόφασης, ο Πρόεδρος μπορεί, ύστερα από αίτηση του ενδιαφερομένου, να εκδίδει προσωρινή διαταγή για άμεση, ολική ή μερική, αναστολή της επεξεργασίας ή της λειτουργίας του αρχείου. Η διαταγή ισχύει μέχρι την έκδοση της οριστικής απόφασης από την Αρχή. Την παραπάνω αρμοδιότητα έχει και η Αρχή, όταν επιλαμβάνεται του θέματος.»
7. Στην παράγραφο 9 του άρθρου 19 του Ν. 2472/1997 προστίθενται τα ακόλουθα εδάφια:
«Σε κάθε δίκη που αφορά απόφαση της Αρχής διάδικος είναι η ίδια, εκπροσωπούμενη από τον Πρόεδρο. Η παράσταση στο δικαστήριο γίνεται είτε από μέλος του Νομικού Συμβουλίου του Κράτους είτε από μέλος της Αρχής, τακτικό ή αναπληρωματικό, ή ελεγκτή, που είναι δικηγόρος και ενεργεί με εντολή του Προέδρου χωρίς αμοιβή.»