Средното ниво на защита на личните данни включва осигуряване на мерките, предвидени в чл. 13, 14, 15, 16, 17 и 18. При изготвяне на правилата за това ниво следва да се предвидят следните допълнителни мерки за защита:
- 1. възможност за установяване самоличността на лицето, отговорно за сигурността;
- 2. включване на процедури за създаване на архивни копия и възстановяване на данни;
- 3. периодични проверки, които следва да се извършват, за да се наблюдава спазването на правилата и мерките, които трябва да се предприемат за отстраняване на нарушенията.