(1) При автоматичната обработка на лични данни се осъществяват технически мерки за защита срещу:
- 1. неоторизирано четене, възпроизвеждане, промяна или премахване на носителя на данните;
- 2. неоторизирано въвеждане, промяна или заличаване на съхранени лични данни;
- 3. неоторизирано използване на системите за лични данни чрез средства за пренос на данни;
- 4. неоторизиран достъп до лични данни.
(2) Софтуерът на автоматизираната система за обработка на лични данни дава възможност за получаване и съхраняване на информация за:
- 1. датата и часа на въвеждане, промяна или предаване на личните данни;
- 2. лицата, извършващи въвеждането, промяната или предаването на личните данни;
- 3. лицата, предоставили личните данни;
- 4. личните данни, които са били въведени, променени или предадени във фонда.
(3) Информацията по ал. 2 се съхранява в продължение на две години.