Henkilötietojen käsittelyyn sovelletaan henkilötietojen käsittelystä Puolustusvoimissa annettua lakia (332/2019), jos tietojen käsittely on tarpeen puolustusvoimista annetun lain (551/2007) 2 §:n 1 momentin 1 ja 2 kohdassa, 3 kohdan a alakohdassa sekä 4 ja 5 kohdassa säädettyjen tehtävien hoitamiseksi. Muusta henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (yleinen tietosuoja-asetus) ja tietosuojalaissa (1050/2018).