The Agency should ensure the operational security and protection of the data which it receives, prevent unauthorised access to the information kept by the Agency, and establish procedures to ensure that the data it collects are not misused by persons with an authorised access to them.
Viraston olisi varmistettava, että sen saamia tietoja käytetään turvatusti ja että ne suojataan, estettävä luvaton pääsy sen hallussa oleviin tietoihin ja otettava käyttöön mekanismit sen varmistamiseksi, että henkilöt, joilla on lupa sen keräämien tietojen käyttöön, eivät käytä niitä väärin.