(1) Организационно-технологичните правила за неавтоматизиран информационен фонд, в който се обработват лични данни, регламентират технически и организационни мерки, които гарантират защита на личните данни срещу случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до прехвърлени, съхранявани или обработвани по друг начин лични данни.
(2) Мерките по ал. 1 се преразглеждат и при необходимост се актуализират.