(1) Физическата защита на личните данни представлява система от технически и организационни мерки за предотвратяване на нерегламентиран достъп до сгради, помещения и съоръжения, в които се обработват лични данни.
(2) Основните организационни мерки на физическата защита са:
- 1. определяне на зоните с контролиран достъп;
- 2. определяне на помещенията, в които ще се обработват лични данни;
- 3. определяне на помещенията, в които ще се разполагат елементите на комуникационно-информационните системи за обработване на лични данни;
- 4. определяне на организацията на физическия достъп;
- 5. определяне на режима на посещения;
- 6. определяне на използваните технически средства за физическа защита;
- 7. определяне на екип за реагиране при нарушения.
(3) Основните технически мерки на физическата защита са:
- 1. ключалки;
- 2. шкафове;
- 3. метални каси;
- 4. оборудване на зоните с контролиран достъп;
- 5. оборудване на помещенията;
- 6. устройства за контрол на физическия достъп;
- 7. охрана и/или система за сигурност;
- 8. средства за защита на периметъра;
- 9. пожарогасителни средства;
- 10. пожароизвестителни и пожарогасителни системи;
- 11. детектори за субстанции (метали, взривни вещества и др.).