1. Organizator meczu piłki nożnej zapewnia identyfikację osób uczestniczących w tej imprezie, niezależnie od obowiązków i wymogów, o których mowa w art. 6.
2. Obiekty wykorzystywane do prowadzenia rozgrywek meczów piłki nożnej w ramach ligi zawodowej wyposaża się w kompatybilne między sobą elektroniczne systemy identyfikacji osób, służące do sprzedaży biletów, kontroli przebywania w miejscu i w czasie trwania meczu piłki nożnej oraz kontroli dostępu do określonych miejsc.
3. Systemy, o których mowa w ust. 2, tworzy się w zgodzie z zasadami określonymi przez podmiot zarządzający rozgrywkami ligi zawodowej w porozumieniu z właściwym związkiem sportowym.
4. Zakres przetwarzanych danych identyfikujących osoby uczestniczące obejmuje:
1) w przypadku meczu piłki nożnej – imię i nazwisko oraz numer PESEL, a w razie gdy nie został on nadany – rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
2) w przypadku rozgrywek meczów piłki nożnej w ramach ligi zawodowej – imię i nazwisko, wizerunek twarzy oraz numer PESEL, a w razie gdy nie został on nadany – rodzaj, serię i numer dokumentu potwierdzającego tożsamość.
5. Dane, o których mowa w ust. 4, są przechowywane przez organizatora przez okres 2 lat od dnia odbycia się meczu piłki nożnej.