(1) Персоналната защита представлява система от организационни мерки спрямо физическите лица, които обработват лични данни по указание на администратора.
(2) Основните мерки на персоналната защита са:
- 1. познаване на нормативната уредба в областта на защитата на личните данни;
- 2. познаване на политиката и ръководствата за защита на личните данни;
- 3. знания за опасностите за личните данни, обработвани от администратора;
- 4. споделяне на критична информация между персонала (например идентификатори, пароли за достъп и т.н.);
- 5. съгласие за поемане на задължение за неразпространение на личните данни;
- 6. обучение;
- 7. тренировка на персонала за реакция при събития, застрашаващи сигурността на данните.
(3) Мерките за персонална защита гарантират достъпа до лични данни само на лица, чиито служебни задължения или конкретно възложена задача налагат такъв достъп, при спазване на принципа „Необходимост да знае“.
(4) Лицата могат да започнат да обработват лични данни след запознаване със:
- 1. нормативната уредба в областта на защитата на личните данни;
- 2. политиката и ръководствата за защита на личните данни;
- 3. опасностите за личните данни, обработвани от администратора.
(5) Лицата подписват декларация за неразгласяване на лични данни, до които са получили достъп при и по повод изпълнение на задълженията си.
(6) Администраторът поддържа информация за изпълнение на задълженията си по ал. 2, т. 5, 6 и 7.