Za namene izvrševanja pristojnosti in nalog po tem zakonu, drugih zakonih in obvezujočih mednarodnih pogodbah vodi in obdeluje nacionalni varnostni organ naslednje evidence:
1. evidenco dovoljenj, izdanih na podlagi 22. člena tega zakona, ki vsebuje naslednje podatke:
- osebno ime;
- datum in kraj rojstva;
- organ, kjer je oseba zaposlena;
- organ, ki je izdal dovoljenje;
- stopnja tajnosti podatkov, do katerih ima oseba dostop;
- številka in datum izdaje ter datum veljavnosti dovoljenja;
- datum, razlog in organ, ki je opravil preklic dovoljenja;
- datum, razlog in organ, ki je zavrnil izdajo dovoljenja;
- datum in organ, ki je izdal sklep iz 25.c člena tega zakona;
2. evidenco izdanih dovoljenj fizičnim osebam za dostop do tujih tajnih podatkov iz prve alinee tretjega odstavka 43.b člena tega zakona, ki vsebuje naslednje podatke:
- osebno ime;
- datum in kraj rojstva;
- organ, kjer je oseba zaposlena;
- stopnja tajnosti podatkov, do katerih ima oseba dostop;
- številka in datum izdaje ter datum veljavnosti dovoljenja;
- številka in datum izdaje dovoljenja za dostop do tujih tajnih podatkov ter datum njegove veljavnosti;
3. evidenco varnostnih dovoljenj iz 35. člena tega zakona, ki vsebuje naslednje podatke:
- naziv in naslov organizacije;
- organ, ki je izdal varnostno dovoljenje;
- številka in datum izdaje ter datum veljavnosti varnostnega dovoljenja;
- datum, razlog in organ, ki je opravil preklic varnostnega dovoljenja;
- datum, razlog in organ, ki je zavrnil izdajo varnostnega dovoljenja;
- osebno ime, datum in kraj rojstva ter položaj osebe iz 4. točke prvega odstavka 35.b člena tega zakona;
- številka dovoljenja in stopnja tajnosti podatkov, do katerih ima oseba iz prejšnje alinee pravico dostopa;
4. evidenco varnostnih dovoljenj iz druge alinee tretjega ostavka 43.b člena tega zakona, ki vsebuje naslednje podatke:
- naziv in naslov organizacije;
- organ, ki je izdal varnostno dovoljenje;
- datum, razlog in organ, ki je opravil preklic varnostnega dovoljenja organizaciji za dostop do tujih tajnih podatkov;
- datum, razlog in organ, ki je zavrnil izdajo varnostnega dovoljenja organizaciji za dostop do tujih tajnih podatkov;
- osebno ime, datum in kraj rojstva ter položaj osebe iz 4. točke prvega odstavka 35.b člena tega zakona;
- številka dovoljenja in stopnja tajnosti podatkov, do katerih ima oseba iz prejšnje alinee pravico dostopa;
5. evidenco začasnih dostopov do tajnih podatkov na podlagi drugega odstavka 30. člena tega zakona, ki vsebuje naslednje podatke:
- osebno ime;
- datum in kraj rojstva;
- organ, kjer je oseba zaposlena;
- stopnja tajnosti podatkov, do katerih ima oseba dostop;
- številka in datum veljavnosti dovoljenja;
- stopnja tajnosti podatkov, do katerih ima oseba začasen dostop;
- obdobje (trajanje) začasnega dostopa. Evidence iz tega člena se hranijo trajno.