(Доп. - ДВ, бр. 80 от 2016 г.) За персоналната защита на личните данни се предприемат следните мерки:
- 1. с длъжностната характеристика на служителите в ГД ГРАО и ТЗ ГРАО е установено задължение за неразпространение на лични данни, станали известни при и по повод изпълнение на служебни задължения;
- 2. служителите започват обработване на лични данни след запознаване с нормативната уредба в областта на защитата на личните данни и тази инструкция;
- 3. в ГД ГРАО и ТЗ ГРАО периодично се организират тренировки на служителите за реакция при възникване на събития, застрашаващи сигурността на данните; за провеждането им и поддържането на информация за изпълнението им отговаря началникът на отдел „Електронна обработка на информацията“;
- 4. забранява се споделянето на критична информация, като пароли за достъп, идентификатори и други между служителите; удостоверението за квалифициран електронен подпис не се преотстъпва или предава за ползване от други лица;
- 5. при възникване и установяване на инцидент веднага се докладва на главния директор на ГД ГРАО;
- 6. в случаите на необходимост от възстановяване на данни вследствие настъпили аварии, произшествия или бедствия процедурата по чл. 19 се изпълнява след съгласуване с главния директор на ГД ГРАО.