(1) Инструкцията по чл. 19, т. 2 включва:
- 1. индивидуализиране на администратора на лични данни;
- 2. общо описание на поддържаните регистри – категории лични данни и основание за обработване;
- 3. технологично описание на поддържаните регистри – носители на данни, технология на обработване, срок за съхранение и предоставени услуги;
- 4. определяне на длъжностите, свързани с обработване и защита на лични данни, правата и задълженията им;
- 5. оценка на въздействие и определяне на съответно ниво на защита съгласно глава трета;
- 6. описание на предприетите технически и организационни мерки;
- 7. действия за защита при аварии, произшествия и бедствия (пожар, наводнение и др.);
- 8. предоставяне на лични данни на трети лица – основание, цел, категории лични данни;
- 9. срок за провеждане на периодични прегледи относно необходимостта от обработване на данните, както и за заличаването им;
- 10. определяне на ред за изпълнение на задълженията по чл. 25 от Закона за защита на личните данни.
(2) Информацията по т. 2 – 10 от предходната алинея се описва за всеки един от поддържаните регистри.