(1)
Generalni državni pravobranilec določi varnostno politiko in postopke ter vzpostavi sistem upravljanja z informacijsko varnostjo v skladu s priporočili ministra, pristojnega za javno upravo.
(2)
Vsi pravobranilci in javni uslužbenci morajo skrbeti za informacijsko varnost, upoštevati navodila za uporabo in varnost ter po svojih najboljših močeh varovati podatke in nosilce oziroma opremo za delo s temi podatki.