1. Ο πάροχος υποχρεούται να καταρτίζει και εφαρμόζει ειδικό σχέδιο πολιτικής ασφάλειας ως προς τα μέσα, τις μεθόδους και τα μέτρα που διασφαλίζουν το απόρρητο της επικοινωνίας, σύμφωνα με τα οριζόμενα σε κανονισμούς της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών (ΑΔΑΕ) που εκδίδονται κατά το άρθρο 6 παράγραφος 1 περίπτωση ιβ' του ν. 3115/2003 (ΦΕΚ 47 Α). Στο ειδικό σχέδιο πολιτικής ασφάλειας περιέχονται ιδίως: α) τα συστήματα που χρησιμοποιούνται για τη διασφάλιση του απορρήτου, β) η καταγραφή και αξιολόγηση των κινδύνων που ενδέχεται να επηρεάσουν την εύρυθμη λειτουργία του εξοπλισμού και να οδηγήσουν σε παραβίαση του απορρήτου της επικοινωνίας, και γ) τα μέτρα αποτροπής των κινδύνων που έχουν αναγνωριστεί. Το ειδικό σχέδιο πολιτικής ασφάλειας και κάθε αναθεώρηση αυτού εγκρίνεται από την ΑΔΑΕ.
2. Η εφαρμογή του ειδικού σχεδίου πολιτικής ασφάλειας ανατίθεται από τον πάροχο σε εξουσιοδοτούμενο στέλεχος, το οποίο ορίζεται ως υπεύθυνος διασφάλισης του απορρήτου. Η σχετική απόφαση του παρόχου υποβάλλεται στην ΑΔΑΕ και κοινοποιείται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και στην Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ). Η ΑΔΑΕ δύναται να ζητήσει οποτεδήποτε, αυτεπαγγέλτως ή ύστερα από αίτημα της ΑΠΔΠΧ ή της ΕΕΤΤ ή άλλης δημόσιας αρχής, την αντικατάσταση του υπευθύνου διασφάλισης του απορρήτου με αιτιολογημένη απόφαση της, η οποία ανακοινώνεται στον πάροχο.
3. Ο πάροχος, τα μέλη της διοίκησης και ο νόμιμος εκπρόσωπος αυτού, ο υπεύθυνος διασφάλισης του απορρήτου, οι εργαζόμενοι και οι συνεργάτες του παρόχου έχουν υποχρέωση εχεμύθειας για όλα τα θέματα που αφορούν το απόρρητο των επικοινωνιών.
