Neni 40. Obligimi për nxjerrjen e akteve të brendshme

1. Kontrolluesit dhe përpunuesit e të dhënave duhet të kujdesen, në çdo kohë, që të dhënat të mbrohen dhe përpunohen sipas mënyrës së përcaktuar në këtë ligj.

2. Kontrolluesit e të dhënave dhe përpunuesit e të dhënave duhet të përshkruajnë, në aktet e tyre të brendshme, procedurat dhe masat e vendosura për sigurinë e të dhënave personale dhe duhet të emërojnë, në formë të shkruar, personat kompetentë që janë përgjegjës për të zbatuar rregullat sipas këtij ligji.