Prostori, v katerih se nahajajo nosilci osebnih in tajnih podatkov (vse vrste sredstev, na katerih so zapisani ali posneti podatki – listine, akti, gradivo, spisi, računalniška oprema vključno z magnetnimi, optičnimi ali drugimi računalniškimi mediji, fotokopije, zvočno in slikovno gradivo, mikrofilmi, naprave za prenos podatkov, ipd. – v nadaljevanju: nosilci podatkov) so varovani z organizacijskimi ter fizičnimi in tehničnimi ukrepi, ki nepooblaščenim osebam onemogočajo dostop do teh podatkov.
Vstop v varovane prostore je mogoč le v rednem delovnem času, izven tega časa pa samo na podlagi dovoljenja direktorja fundacije ali od njega pooblaščene osebe.
V prostorih, kjer se nahajajo nosilci podatkov z oznako "uradna tajnost – strogo tajno", morajo varnostni ukrepi omogočiti popoln nadzor nad delom in gibanjem v teh prostorih.
Ključi varovanih prostorov se uporabljajo in hranijo v skladu s hišnim redom. Ključi se ne puščajo v ključavnici v vratih od zunanje strani.
Varovani prostori ne smejo ostajati nenadzorovani, oziroma se morajo zaklepati ob odsotnosti delavcev, ki jih nadzorujejo.
Izven delovnega časa morajo biti omare in pisalne mize z nosilci podatkov zaklenjene, računalniki in druga strojna oprema izklopljeni in fizično ali programsko zaklenjeni.
Zaposleni ne smejo puščati nosilcev podatkov na mizah v prisotnosti oseb, ki nimajo pravice vpogleda vanje.
Nosilci podatkov, ki se nahajajo izven zavarovanih prostorov (hodniki, skupni prostori) morajo biti stalno zaklenjeni.
Podatki, ki imajo značaj občutljivih osebnih podatkov po 19. točki 6. člena ZVOP, se ne smejo hraniti izven varovanih prostorov.