De gegevensbeheerder is bevoegd, in overleg met de functioneel (applicatie)beheerder, vanuit de in artikel 9 bedoelde verantwoordelijkheid:

a) de gegevensverwerkers aanwijzingen te geven over de opname en bijhouding van gegevens.

b) over het gebruik gedragsregels op te stellen.