Prostori, v katerih se obravnavajo zaupni podatki, morajo biti varovani z organizacijskimi, fizičnimi in tehničnimi ukrepi, ki nepooblaščenim onemogočajo dostop do medijev in naprav, s katerimi se zaupni podatki obravnavajo.
Varnostni ukrepi morajo v prostorih, v katerih se obravnavajo osebni podatki in zaupni podatki, določeni za “državno tajnost” ali “uradno tajnost” stopnje “strogo zaupno”, omogočati popolno kontrolo in evidentiranje vstopov v te prostore.