(1) Прилагането на необходимите технически и организационни мерки за защита на личните данни се осъществява от администратора на лични данни или от лице по защита на личните данни.
(2) Администраторът може да назначи едно или повече лица по защитата на личните данни, които отговарят за координиране и прилагане на мерките по ал. 1.
(3) Лицата, мерките и средствата за защита на лични данни се определят с вътрешни правила (инструкция или заповед) на администратора на лични данни.