Электрондық ақпараттық ресурстарда қамтылған дербес деректерді сақтауды меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға уәкілетті орган айқындайтын тәртіпке сәйкес дербес деректерді қорғау жөнінде қажетті шаралар қабылдай отырып, Қазақстан Республикасының аумағында орналасқан серверлік үй-жайдағы немесе деректерді өңдеу орталығындағы электрондық базада жүзеге асырады.