(1) При обработване на лични данни в МВР се предприемат технически и организационни мерки за физическа, персонална, документална защита, защита на автоматизирани информационни системи и/или мрежи и криптографска защита въз основа на извършена периодична оценка на риска.
(2) Мерките по ал. 1 се определят с организационно-технологичните правила на информационния фонд, в който се обработват лични данни, освен ако не са уредени с нормативен акт, правен акт на ЕС или международен договор, по който Република България е страна.
(3) Мерките по ал. 1 се преразглеждат и при необходимост се актуализират.