The Agency should ensure the operational security and protection of the data which it receives, prevent unauthorised access to the information kept by the Agency, and establish procedures to ensure that the data it collects are not misused by persons with an authorised access to them.
(23) Агентство повинне забезпечувати операційну безпеку та захист даних, які воно отримує, запобігати несанкціонованому доступу до інформації, яка зберігається в Агентстві, запроваджувати процедури для гарантування того, що зібрані ним дані не використовуються не за призначенням особами, що мають до них доступ.