(1) Andmekogu vastutav ja volitatud töötleja tagavad andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.2
(2) Andmekogu turvaklass on K1T2S2, turbeasteC1I1A1 ja kaitsetarve on keskmine (M)normaalne.3(3)Volitatud töötleja korraldab andmetest perioodiliselt turvakoopiate tegemise. Turvakoopia tehakse andmetest vähemalt kord kuus. Varundatud andmeid säilitatakse üks aasta.