В организационно-технологичните правила за неавтоматизиран информационен фонд, в който се обработват лични данни, се определят и:
- 1. изискванията към помещенията, в които се съхраняват документите, по отношение на физическа сигурност, пожарна безопасност, параметри на въздуха (температура, влажност);
- 2. необходимостта от наличие на работни места в помещенията, в които се съхраняват документите;
- 3. достъпът до помещенията.