1. Podmiot opracowuje i wdraża procedurę zapobiegającą ujawnieniu lub wykorzystaniu informacji stanowią- cych tajemnicę zawodową przez osoby kierujące działalnością podmiotu i osoby uczestniczące w świadczeniu usług lub osoby posiadające dostęp do tych informacji. 2. Procedura zawiera co najmniej:
1) wskazanie stanowisk, na których są zatrudnione osoby objęte obowiązkiem zachowania tajemnicy zawodowej, oraz wyraźny zakaz ujawniania i wykorzystywania przez te osoby takich informacji;
2) wskazanie wyjątków od zakazu ujawniania informacji stanowiących tajemnicę zawodową;
3) sposób postępowania z dokumentami zawierającymi informacje stanowiące tajemnicę zawodową, w szczególności sposób dostępu i ewidencjonowania tego dostępu oraz sposób zapewnienia bezpieczeństwa informacji.