Organ javne vlasti, u skladu sa ovim zakonom i propisima donetim na osnovu ovog zakona, uspostavlja sistem postupaka i mera zaštite tajnih podataka prema sledećim kriterijumima:
1)
stepenu tajnosti;
2)
prirodi dokumenta u kome je sadržan tajni podatak;
Organ javne vlasti primenjuje opšte i posebne mere zaštite u skladu sa zakonom i propisom donetim na osnovu zakona, radi zaštite tajnih podataka koji se nalaze u njegovom posedu.
određivanje načina korišćenja i postupanja sa tajnim podatkom;
4)
određivanje odgovornog lica za čuvanje, korišćenje, razmenu i druge radnje obrade tajnog podatka;
5)
određivanje rukovaoca tajnim podacima, uključujući i njegovu bezbednosnu proveru u zavisnosti od stepena tajnosti podatka;
6)
određivanje posebnih zona, zgrada i prostorija namenjenih zaštiti tajnih podataka i stranih tajnih podataka;
7)
nadzor nad postupanjem sa tajnim podatkom;
8)
mere fizičko-tehničke zaštite tajnog podatka, uključujući i ugradnju i postavljanje tehničkih sredstava zaštite, utvrđivanje bezbednosne zone i zaštitu van bezbednosne zone;
9)
mere zaštite informaciono-telekomunikacionih sistema;
10)
mere kripto-zaštite;
11)
zaštitni režim radnih i formacijskih mesta, u okviru akta o unutrašnjem uređenju i sistematizaciji radnih mesta;
12)
utvrđivanje posebnih programa obrazovanja i obuke za potrebe obavljanja poslova zaštite tajnih podataka i stranih tajnih podataka;
Rukovalac tajnim podacima, u skladu sa ovim zakonom i u okviru svojih ovlašćenja, preduzima mere zaštite tajnih podataka i omogućava korisnicima neposredan pristup tajnim podacima, izdaje kopiju dokumenta koji sadrži tajni podatak, vodi evidenciju korisnika i stara se o razmeni tajnih podataka.
Tajni podaci čuvaju se na način tako da je pristup tim podacima dozvoljen samo ovlašćenim korisnicima.
Tajni podaci mogu se prenositi i dostavljati izvan prostorija organa javne vlasti samo uz pridržavanje propisanih mera bezbednosti i postupaka kojima se obezbeđuje da podatke dobije samo lice koje ima sertifikat za pristup tajnim podacima i koje ima pravo da ih dobije.
Prilikom prenošenja i dostavljanja tajnih podataka izvan prostorija organa, postupci i mere zaštite određuju se prema stepenu tajnosti tih podataka, u skladu sa zakonom i propisom donetim na osnovu zakona.
Prenošenje i dostavljanje tajnih podataka korišćenjem telekomunikaciono-informatičkih sredstava vrši se uz obaveznu primenu propisanih mera kripto-zaštite.
Sprovođenje mera kripto-zaštite, prilikom prenošenja i dostavljanja tajnih podataka iz , obavlja se u skladu sa zakonom.
Kada dođe do saznanja da je došlo do gubitka, krađe, oštećenja, uništenja ili neovlašćenog otkrivanja tajnih podataka i stranih tajnih podataka, funkcioner, zaposleno lice, odnosno lice koja obavlja poslove u organu javne vlasti, bez odlaganja obaveštava ovlašćeno lice organa javne vlasti.
koje utvrdi da je prilikom prenosa i dostavljanja tajnih podataka izvan prostorija organa javne vlasti, došlo do gubitka, krađe, oštećenja, uništenja ili neovlašćenog otkrivanja tajnog podatka i stranog tajnog podatka, bez odlaganja obaveštava ovlašćeno lice organa koji mu je tajne podatke i strane tajne podatke preneo, odnosno dostavio.
Ovlašćeno lice dužno je da bez odlaganja preduzme sve potrebne mere za utvrđivanje okolnosti zbog kojih je došlo do gubitka, krađe, oštećenja, uništenja ili neovlašćenog otkrivanja tajnog podatka i stranog tajnog podatka, izvrši procenu prouzrokovane štete, kao i da preduzme potrebne mere u cilju otklanjanja štete i sprečavanja ponovnog gubitka, krađe, oštećenja, uništenja ili neovlašćenog otkrivanja tajnog podatka i stranog tajnog podatka.