Direktor donosi Pravilnik kojim se bliže uređuju mere zaštite, čuvanje, organizovanje i korišćenje poverljivih podataka kojima Zavod raspolaže, s ciljem sprečavanja njihovog uništavanja, zloupotrebe, krađe ili nelegalnog pristupa, u skladu sa ovim zakonom, zakonom koji uređuje oblast zaštite podataka o ličnosti i zakonom koji uređuje oblast informacione bezbednosti, uz saglasnost Vlade.