Bilgi güvenliğinin sağlanması ve kişisel verilerin korunmasına yönelik gerekli tedbirler alınmalıdır.

Bilgi güvenliği ve kişisel verilerin korunması ile ilgili asgari aşağıdaki hususlar tanımlanmalıdır:

Bilgi güvenliği ve kişisel verilerin korunması konusunda çalışanlara farkındalık eğitimi verilmelidir.

Bilgi yönetim sisteminde kullanılan parolalar, Bakanlık parola politikaları ile uyumlu olmalıdır.

Bilgi yönetim sistemi sorumluları ve kullanıcılarına gizlilik sözleşmesi imzalatılmalıdır.