או לגבי מסמך הגדרות המאגר [ציטוט]:
"בעל מאגר מידע יגדיר במסמך הגדרות מאגר את כל העניינים האלה לפחות:
תיאור כללי של פעולות האיסוף והשימוש במידע.
תיאור מטרות השימוש במידע.
סוגי המידע השונים הכלולים במאגר המידע.
פרטים על העברת מאגר המידע, או חלק מהותי ממנו אל מחוץ לגבולות המדינה או שימוש במידע מחוץ לגבולות המדינה, מטרת ההעברה, ארץ היעד, אופן ההעברה וזהות הנעבר.
פעולות עיבוד מידע באמצעות מחזיק.
הסיכונים העיקריים של פגיעה באבטחת המידע, ואופן ההתמודדות עמם.
 שמו של מנהל מאגר המידע, של מחזיק המאגר ושל הממונה על אבטחת מידע בו, אם מונה כזה.
בעל מאגר מידע יעדכן את מסמך הגדרות המאגר בכל עת שנעשה שינוי משמעותי ויבחן את הצורך בעדכון בשל שינויים טכנולוגיים ארגוניים או אירועי אבטחה, בכל שנה עד31  בדצמבר. בעל מאגר מידע יבחן, אחת לשנה, אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר".

או למשל לגבי תיעוד של אירועי אבטחה [ציטוט]: "בעל מאגר מידע אחראי לתיעוד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה. ככל האפשר יבוסס התיעוד האמור על רישום אוטומטי.
בנוהל האבטחה יקבע בעל מאגר מידע גם הוראות לעניין התמודדות עם אירועי אבטחת מידע, לפי חומרת האירוע ומידת רגישות המידע, לרבות לעניין ביטול הרשאות וצעדים מיידיים אחרים הנדרשים וכן לעניין דיווח לבעל המאגר על אירועי אבטחה ועל פעולות שננקטו בעקבותיהם.

במאגר מידע שחלה עליו רמת האבטחה הבינונית, יקיים בעל המאגר דיון אחת לשנה לפחות באירועי האבטחה ויבחן את הצורך בעדכונו של נוהל האבטחה. במאגר מידע שחלה עליו רמת האבטחה הגבוהה, ייערך דיון כאמור אחת לרבעון לפחות.
אירע אירוע אבטחה חמור יודיע על כך בעל המאגר לרשם באופן מיידי, וכן ידווח לרשם על הצעדים שנקט בעקבות האירוע. רשאי הרשם להורות לבעל מאגר המידע, לאחר שנועץ בראש הרשות הלאומית להגנת הסייבר, להודיע על אירוע האבטחה לנושא מידע שעלול להיפגע מן האירוע".