Працівники Департаменту, які обробляють персональні дані, зобов’язані:
1) запобігати втраті персональних даних та їх неправомірному використанню;
2) не розголошувати персональні дані, які їм було довірено або які стали відомі у зв’язку з виконанням посадових обов’язків (таке зобов’язання залишається чинним після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених Законом);
3) терміново повідомляти керівника відповідального структурного підрозділу в разі:
втрати або неумисного знищення носіїв інформації з персональними даними;
втрати ними ключів від приміщень, сейфів, шаф, у яких зберігаються персональні дані;
якщо ідентифікаційні дані для входу в автоматизовану систему стали відомі іншим особам;
виявлення спроби несанкціонованого доступу до персональних даних.