Працівники, яким надається доступ до персональних даних, дають письмове зобов’язання про нерозголошення персональних даних, які їм довірено або стали відомі під час виконання службових обов’язків.
Датою надання права доступу до персональних даних вважається дата надання зобов’язання відповідним працівником.
Датою позбавлення права доступу до персональних даних вважається дата звільнення працівника, переведення на посаду, виконання обов’язків на якій не пов’язане з обробкою персональних даних.