(1) Председателят на агенцията предприема необходимите технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.
(2) Председателят разпорежда специални мерки за защита, когато обработването включва предаване на данните по електронен път.