Centralni informacioni posrednik i subjekti ovlašćeni da pristupaju sistemu dužni su da obrađuju podatke o ličnosti samo u svrhu određenu ovim zakonom i štite ih u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti.

Centralni informacioni posrednik dužan je da preduzima mere zaštite od bezbednosnih rizika u skladu sa zakonom kojim se uređuje informaciona bezbednost.