(1) Andmeid kaitstakse: 1) käideldavuse osas, välistades andmete juhusliku hävimise ja tagades andmete kättesaadavuse selleks õigustatud isikutele; 2) tervikluse osas, välistades andmete tahtmatu või tahtliku volitamata hävitamise; 3) konfidentsiaalsuse osas, välistades volitamata töötlemise ja tagades andmete kättesaadavuse vaid selleks õigustatud ulatuses.
(2) Andmekogu vastutav ja volitatud töötleja tagavad andmekogu andmete käideldavuse, terviklikkuse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.
(3) Registri turbeaste on keskmine (M) ja andmekogu turvaklass on K2T1S1K1T1S2.