(Изм. - ДВ, бр. 31 от 2016 г.) „Организационно-технологичните правила“ съдържат:
- 1. цели на обработване на личните данни;
- 2. функционалности на информационния фонд и връзки с други информационни фондове;
- 3. обхват и обекти – категориите лични данни, подлежащи на обработване, и категориите физически лица, чиито данни се обработват;
- 4. потребители и права на достъп – потребители, получатели и/или категориите получатели, пред които личните данни могат да бъдат разкрити; права на достъп; ред и условия за ползване и/или получаване на лични данни;
- 5. управление, контрол и отговорност за поддържане и ползване на информационния фонд – организация за управление и контрол; срок на съхраняване на данните; процедури за периодични проверки на качеството на данните; нива на чувствителност и вид на носителя на данните;
- 6. технология на работа с информационния фонд – технически и организационни мерки при обработване на лични данни и допустим вид защита; описание на техническите ресурси, използвани за обработка на данните; мероприятия за защита на информационните фондове при извънредни ситуации.