(1) При обработване в регистър с лични данни по смисъла на чл. 5, ал. 2 във връзка с ал. 1 от закона се предприемат допълнителни мерки за регистриране на всеки достъп до лични данни/регистри (журнален запис), който да се съхранява най-малко две години.
(2) При обработване в регистър с лични данни по ал. 1 се прилагат и мерките по чл. 13, 14, 15, 16, 17 и 18.