(1) Председателят на агенцията определя правила за сигурност при обработката, съхранението и архивирането на лични данни, които са задължителни за служителите, оправомощени за достъп до информационни фондове на агенцията, съдържащи лични данни.
(2) Председателят възлага на упълномощени служители функции по приложение на правилата за сигурност по ал. 1.
(3) Процедурата за докладване и управление при инциденти задължително включва регистриране на инцидента, времето на установяването му, лицето, което докладва, и лицето, на което е докладван инцидентът, мерките за отстраняването му и последствията от него.