Ustawa z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa Art. 40

1. SOP, w celu realizacji zadań określonych w art. 3, uzyskuje, gromadzi i przetwarza, także bez wiedzy i zgody osoby, której dane dotyczą, informacje, w tym dane osobowe, od organów władzy publicznej, służb lub innych podmiotów lub ze zbiorów danych prowadzonych przez te organy, służby i podmioty. 2. SOP nie realizuje czynności, o których mowa w ust. 1, wobec osób ochranianych, o których mowa w art. 3 pkt 1 lit. a–d. 3. W zakresie, o którym mowa w ust. 1, SOP może nieodpłatnie uzyskiwać dane ze zbiorów danych, w tym zbiorów danych osobowych oraz danych pochodzących z organizacji międzynarodowych, prowadzonych przez organy władzy publicznej oraz państwowe lub samorządowe jednostki organizacyjne.