Чл. 5

(1) Вътрешните правила по чл. 3, ал. 2 включват:

1. 1. определяне на нива на чувствителност за обработваните лични данни и препоръчителен вид на носителя на данните за трайно съхраняване (хартиен, електронен, технически);
2. 2. определяне на лицата, които отговарят за обработката на лични данни, техните права и задължения;
3. 3. списък от задължителни и препоръчителни мерки за осигуряване на необходимото ниво на защита на личните данни съобразено вида и чувствителността на данните;
4. 4. спецификация на техническите ресурси, прилагани за обработка на личните данни;
5. 5. организационна процедура за обработване на личните данни, включваща време, място и ред при обработване, като чрез регистрация на всички извършени действия с регистрите в компютърната среда е препоръчително да се създава системен файл-дневник, достъпен само за системния администратор и лицето по защита на личните данни;
6. 6. мероприятия за защита на техническите и информационните ресурси при аварии, произшествия и бедствия (пожар, наводнение и др.);
7. 7. средства за предотвратяване на умишлено повреждане или нерегламентиран достъп до личните данни;
8. 8. ред за съхраняване и унищожаване на информационни носители;
9. 9. ред при задаване, използване и промяна на пароли, както и действията в случай на узнаване на парола и/или криптографски ключ;
10. 10. правила за провеждане на редовна профилактика на компютърните и комуникационните средства, включваща и проверка за вируси, за нелегално инсталиран софтуер, на целостта на базата данни, както и архивиране на данни, актуализиране на системната информация и др.

(2) Администраторът провежда периодичен контрол за спазване на изискванията по защита на данните и при открити нередности взема мерки за тяхното отстраняване.