(1) Служителите, които са получили достъп до данните, предприемат подходящи мерки за осигуряване на зачитането на поверителността и опазването на производствените и търговските тайни.
(2) По отношение на информационната система по чл. 3, ал. 1 и процедурата за достъп до регистъра Комисията осигурява необходимите организационни и технически мерки за защита на данните в регистъра, така че достъпът да бъде персонален без възможност за ползване на потребителските профили от повече от едно лице и при поддържане на съответните регистрации (логове) за дейностите, извършени в системата.