1. Informacje, o których mowa w art. 386 ust. 1 pkt 2–5, objęte tajemnicą komunikacji elektronicznej mogą być przetwarzane wyłącznie na potrzeby świadczonej usługi komunikacji elektronicznej. Przetwarzanie w innych celach jest dopuszczalne jedynie na podstawie przepisów ustawowych.
2. Dostawca usług komunikacji elektronicznej może zanonimizować informacje, o których mowa w art. 386 ust. 1 pkt 2–5.
3. Operator przetwarza dane osobowe użytkowników końcowych w zakresie niezbędnym do realizacji obowiązków, o których mowa w art. 21a ust. 3 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.