Güvenlik Soruşturması ve Arşiv Araştırması getiren 18 maddelik yasa, Resmi Gazete'de yayımlanarak yürürlüğe girdi. Resmi Gazete'de yayımlanan kanuna göre, “Güvenlik soruşturması ve arşiv araştırmasının yapılmasına ve elde edilecek verilerin kullanılmasına ilişkin temel ilkeleri, kimler hakkında yapılacağını, araştırma konusu edilecek bilgi ve belgelerin neler olduğunu, bu bilgilerin ne şekilde kullanılacağını, hangi mercilerin soruşturma ve araştırma yapacağını, Değerlendirme Komisyonunun oluşumu ve çalışma usul, esaslarını, veri güvenliği ile verilerin saklanma ve silinme sürelerini düzenlemektedir” denildi. Buna göre güvenlik soruşturması ve arşiv araştırması birlikte yapılacaklar, “Kurum ve kuruluşlarda, yetkili olmayan kişilerin bilgi sahibi olmaları halinde devlet güvenliğinin, ulusal varlığın ve bütünlüğün, iç ve dış menfaatlerin zarar görebileceği veya tehlikeye düşebileceği bilgi ve belgelerin bulunduğu gizlilik dereceli birimler, Milli Savunma Bakanlığı, Genelkurmay Başkanlığı, jandarma, emniyet, sahil güvenlik ve istihbarat teşkilatlarında çalıştırılacak kamu personeli, Ceza infaz kurumları ve tutukevlerinde çalışacak personel, kamu kurum ve kuruluşlarında çalışacak öğretmenler, üst kademe kamu yöneticileri, özel kanunları uyarınca güvenlik soruşturması ve arşiv araştırmasına tabi tutulan kişiler, milli güvenlik açısından stratejik önemi haiz birim, proje, tesis, hizmetlerde statüsü veya çalıştırma şekline bağlı olmaksızın istihdam edilenler” şeklinde oluştu. Güvenlik soruşturması, arşiv araştırmasındaki konulara ilave olarak kişinin; görevin gerektirdiği niteliklerle ilgili kolluk kuvvetleri ve istihbarat ünitelerindeki olgusal verilerinin, yabancı devlet kurumları ve yabancılarla ilişiğinin, terör örgütleri veya suç işlemek amacıyla kurulan örgütlerle eylem birliği, irtibat ve iltisak içinde olup olmadığının, mevcut kayıtlardan ve kişinin görevine yansıyacak hususların denetime elverişli olacak yöntemlerle yerinden araştırılmak suretiyle tespit edilmesini içerecek. Güvenlik soruşturması ve arşiv araştırması Milli İstihbarat Teşkilatı Başkanlığı, Emniyet Genel Müdürlüğü ve mahalli mülki idare amirliklerince yapılacak. Güvenlik soruşturması ve arşiv araştırması yapmakla görevli birimler, kendilerine iletilen taleple sınırlı olarak güvenlik soruşturması ve arşiv araştırması kapsamında bakanlıklar, kamu kurum ve kuruluşları arşivlerinden, elektronik bilgi işlem merkezlerinden gerekli bilgi ve belgeleri, kişi hakkında kesinleşmiş mahkeme kararlarını, Ceza Muhakemesi Kanunu kapsamında alınan kararlar ile kişi hakkında devam eden veya sonuçlanmış soruşturma ya da kovuşturmalar kapsamındaki olguları almaya yetkili olacak. Güvenlik soruşturması ve arşiv araştırması yapmakla görevli birimlerde yetkilendirilmiş personel, hukuka aykırı olarak elektronik ortamda veya bilgisayar loglarında kişisel verilerle ilgili sorgulama yapamayacak, log kayıtlarını değiştiremeyecek veya silemeyecek. Bu şekilde elde edilen bilgileri paylaşamayacak veya yayın yoluyla duyuramayacak. Görevi gereği öğrendiği veya edindiği kişisel bilgi veya belgeleri yetkisiz kişilerle paylaşamayacak ya da basın ve yayın kuruluşlarına veya diğer iletişim kanallarına veremeyecek. Güvenlik soruşturması ve arşiv araştırması yapmakla görevli birimler tarafından bu konulara ilişkin gerekli tedbirler alınacak. Yaptırılan güvenlik soruşturması ve arşiv araştırması sonucunda elde edilen verilerin değerlendirilmesi amacıyla Değerlendirme Komisyonu kurulacak. Değerlendirme Komisyonu, Cumhurbaşkanlığında İdari İşler Başkanı'nın görevlendireceği bir üst kademe yöneticisinin, TBMM Başkanlığı'nda genel sekreter yardımcısının, bakanlıklarda bakan yardımcısının, diğer kamu kurum ve kuruluşlarında en üst yöneticinin görevlendireceği bir üst kademe yöneticisinin, üniversitelerde rektör yardımcısının, valiliklerde vali yardımcısının başkanlığında, teftiş/denetim, personel ve hukuk birimleri ile uygun görülecek diğer birimlerden birer üyenin katılımıyla başkan dahil en az 5 kişiden ve tek sayıda olacak şekilde oluşturulacak. Milli güvenlik açısından stratejik önemi haiz birim, proje, tesis ve hizmetlerde istihdam edilecekler hakkındaki değerlendirme, ilgili bakanlık ya da kamu kurumları bünyesindeki değerlendirme komisyonunca yapılacak. Memuriyet veya kamu görevlerine uygunluğunun değerlendirilmesini sağlayacak yorum içermeyen olgusal veriler, güvenlik soruşturması ve arşiv araştırması yapmakla görevli birimlerce ilgili kurum ve kuruluş bünyesinde kurulan Değerlendirme Komisyonuna iletilecek. Değerlendirme Komisyonu, kendisine iletilen verilere ilişkin nesnel ve gerekçeli değerlendirmelerini yazılı olarak atamaya yetkili amire iletecek. Mahkemeler tarafından istenildiğinde bu bilgiler sunulacak.