1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές διώξεις, μέτρα ασφαλείας και ποινικές καταδίκες επιτρέπεται στις περιπτώσεις που προβλέπονται από διάταξη νόμου που ορίζει τον σκοπό, τις εγγυήσεις και τα μέτρα που πρέπει να λαμβάνονται για τη διασφάλιση των δικαιωμάτων των υποκειμένων των δεδομένων.
2. Κατ΄ εξαίρεση επιτρέπεται η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που αφορά ποινικές διώξεις, μέτρα ασφαλείας και ποινικές καταδίκες, εφόσον είναι απολύτως απαραίτητη για:
α)την άσκηση δικαιωμάτων που προβλέπονται στον νόμο, όπως η επιλεξιμότητα για εκλόγιμες θέσεις ή θέσεις εργασίας,
β) την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο σχέσεων απασχόλησης υπό τις ειδικότερες προϋποθέσεις και εγγυήσεις του άρθρου 17 του παρόντος νόμου
γ) για σκοπούς σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή για σκοπούς επιστημονικής ή ιστορικής έρευνας και για στατιστικούς υπό τις ειδικότερες προυποθέσεις και εγγυήσεις που προβλέπονται στα άρθρα 18 και 19 του παρόντος νόμου.
δ) για τους σκοπούς και στο πλαίσιο της άσκησης της ελευθερίας της έκφρασης, συμπεριλαμβανομένης της ακαδημαικής, καλλιτεχνικής ή λογοτεχνικής έκφρασης, και της πληροφόρησης, συμπεριλαμβανομένης της επεξεργασίας για δημοσιογραφικούς σκοπούς, υπό τις ειδικότερες προυποθέσεις και εγγυήσεις που προβλέπονται στο άρθρο 16 του παρόντος νόμου.
ε) τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
3. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές διώξεις, μέτρα ασφαλείας και ποινικές καταδίκες επιτρέπεται με τη ρητή και έγγραφη συγκατάθεση του υποκειμένου των δεδομένων, εφόσον είναι απαραίτητη για τη λήψη μέτρων που έχει αιτηθεί το ίδιο το υποκείμενο, όπως τα μέτρα επανένταξης.