(1) Информацията, която се съдържа в регистрите, трябва да бъде идентифицирана, инвентаризирана и съхранявана на място с ограничен достъп само за определени от администратора служители.
(2) Унищожаването на регистрите от тези помещения се извършва само от администратора или изрично упълномощено от него лице.
(3) Временните регистри трябва да отговарят на съответното ниво за сигурност и се унищожават веднага след отпадане на целите, за които са били създадени.