(1) Прилагането на необходимите технически и организационни мерки за защита на личните данни се осъществява от председателя на агенцията или от определени с негова заповед служители.
(2) Мерките и средствата за защита на лични данни се определят с вътрешни правила на председателя, при спазване на нормативно установените минимални изисквания.