Розпорядниками персональних даних є підрозділи Центрального управління, регіональні органи, органи військової контррозвідки, навчальні, наукові, науково-дослідні та інші заклади, установи, організації і підприємства СБУ, а також штаб Антитерористичного центру при СБУ (далі — підрозділи, органи, заклади СБУ).