(1) Администраторът приема правила за сигурност, които са задължителни за служителите, оторизирани с достъп до регистри с лични данни.
(2) Минималното съдържание на правилата по ал. 1 включва:
- 1. подробно описание на регистрите;
- 2. мерки за гарантиране на нивото на сигурност: оторизиран достъп на служители само до данни и ресурси, необходими за изпълнение на техните задължения; заключване на помещенията; заключване на шкаф/каса за съхранение на регистъра;
- 3. права и задължения на служителите;
- 4. процедури за докладване, управляване и реагиране при инциденти.