(1) Организационно-технологичните правила за автоматизиран информационен фонд, в който се обработват лични данни, регламентират технически и организационни мерки, които:
- 1. отхвърлят достъпа на неоторизирани лица до оборудването за обработване на данни – контрол на достъпа до оборудване;
- 2. предотвратяват неоторизираното четене, копиране, промяна или унищожаване на информационни носители – контрол на информационните носители;неоторизирано използване на системите за лични данни чрез средства за пренос на данни;
- 3. предотвратяват неоторизираното добавяне, въвеждане, преглеждане, промяна или изтриване на съхранени лични данни – контрол по съхраняването;
- 4. предотвратяват използването му от неоторизирани лица, използващи комуникационно оборудване за данни – контрол на потребителите;
- 5. гарантират, че лицата, които са оторизирани да ползват система за автоматизирано обработване на лични данни, имат достъп само до данните, включени в обхвата на техния достъп – контрол на достъпа до данни;
- 6. осигуряват възможността за проверка и установяване до кои органи са били или могат да бъдат изпратени или предоставени личните данни чрез използване на комуникационно оборудване за данни – контрол на комуникациите;
- 7. осигуряват възможност за последваща проверка и установяване какви лични данни са въведени в системите за автоматизирано обработване на данни, кога и от кого са въведени данните и идентификационен номер на компютъра, от който са въведени данните – контрол на въвеждане;
- 8. предотвратяват неоторизирано четене, копиране, промяна или изтриване на лични данни при трансфер на лични данни или превозване на носители на данни – контрол при транспортиране;
- 9. осигуряват възможност инсталираните системи да могат да се възстановят в случаи на прекъсване на функционирането – възстановяване;
- 10. осигуряват правилното функциониране на системата, докладване на появата на грешки във функциите (надеждност) и гарантират, че съхранените данни не могат да бъдат повредени чрез неправилно функциониране на системата – интегритет.
(2) Ръководителят на структура на МВР, в която се обработват лични данни, прилага, в съответствие с организационно-технологичните правила на съответния информационен фонд, технически и организационни мерки, които осигуряват ниво на сигурност на личните данни, съобразено с рисковете за сигурността на личните данни.