(1) Информационната система се води по начин, който гарантира сигурността на съдържащата се в нея информация съгласно Закона за киберсигурност и Наредбата по чл. 12, ал. 4 от Закона за електронното управление.
(2) Данните, необходими за воденето на Информационната система, се събират, обработват и съхраняват в съответствие с Регламент (ЕС) 2016/679, Закона за защита на личните данни, Наредбата за обмена на документи в администрацията, приета с Постановление № 101 на Министерския съвет от 2008 г. (ДВ, бр. 48 от 2008 г.) и Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.).
(3) Министерството на електронното управление в качеството му на обработващ лични данни отговаря за техническите средства на обработването и прилага следните мерки за защита на данните на етапа на проектирането и по подразбиране:
- 1. свеждане до минимум на обработваните лични данни - до строго необходимия обем за постигане на целите на прилагане на наредбата;
- 2. разграничаване на достъпа по роли и нива на оправомощаване, така че всеки ползвател да има достъп само до данните, необходими за изпълнение на конкретната му функция;
- 3. криптиране на данните при предаване между Информационната система и информационните системи на първичните администратори на данни, когато това е необходимо;
- 4. автоматично водене на системни дневници (логове) за всички операции по обработване на лични данни в съответствие с чл. 12, ал. 4;
- 5. техническо осигуряване за анонимизиране на данните след изтичане на сроковете за съхранение по чл. 15.