17.-(1) Για σκοπούς εφαρμογής των διατάξεων του παρόντος Νόμου, όλοι οι εμπλεκόμενοι φορείς κατά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα υπόκεινται στις διατάξεις του Κανονισμού 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
(2) Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται για δεδομένη πρωτοβουλία πολιτών δεν χρησιμοποιούνται για κανέναν άλλο σκοπό, πλην της επαλήθευσης των στοιχείων των διοργανωτών και των δηλώσεων υποστήριξης.
(3) Υπό την επιφύλαξη των διατάξεων του εδαφίου (4), τα στοιχεία των διοργανωτών και όλες οι δηλώσεις υποστήριξης που λήφθηκαν, καθώς και οποιαδήποτε αντίγραφα αυτών, καταστρέφονται το αργότερο εντός έξι (6) μηνών από την ημερομηνία ενημέρωσης του Προέδρου της Επιτροπής για τα αποτελέσματα του ελέγχου και πιστοποίησης του αριθμού των έγκυρων δηλώσεων υποστήριξης σύμφωνα με το άρθρο 14.
(4) Τα στοιχεία των διοργανωτών και οι δηλώσεις υποστήριξης για δεδομένη πρωτοβουλία πολιτών δύναται να διατηρούνται πέραν του χρονικού ορίου που προβλέπεται στις διατάξεις του εδαφίου (3), εάν είναι απαραίτητο λόγω δικαστικής ή διοικητικής διαδικασίας σε σχέση με δεδομένη πρωτοβουλία πολιτών:
18. Το Υπουργικό Συμβούλιο έχει εξουσία να εκδίδει Κανονισμούς, οι οποίοι δημοσιεύονται στην Επίσημη Εφημερίδα της Δημοκρατίας, για τη ρύθμιση οποιουδήποτε θέματος χρήζει ή είναι δεκτικό καθορισμού και γενικά για την καλύτερη εφαρμογή των διατάξεων του παρόντος Νόμου.