(Mjere i postupci za čuvanje podataka i dokumentacije) Obveznici iz člana 5. ovog zakona dužni su uspostaviti odgovarajuće fizičke, organizacione i tehničke mjere i postupke za čuvanje podataka i dokumentacije koje dostave FOO-u ili ih prime od FOO-a kojim će ih zaštititi od gubitka ili uništenja i od nedopuštenog pristupa, nedopuštene promjene, nedopuštenog objavljivanja, uvida od neovlaštenog lica i svake druge zloupotrebe.(2) Obveznik iz člana 5. ovog zakona dužan je, u vezi sa stavom (1) ovog člana, sačiniti odgovarajuće interne akte i provedbene procedure koje mora odobriti najviše rukovodstvo obveznika i kojim će, srazmjerno prirodi i veličini obveznika, definirati odgovarajuće fizičke, organizacione i tehničke mjere i postupke čuvanja podataka i dokumentacije.
čl. 89. Zakona o sprečavanju pranja novca i finansiranja terorističkih aktivnosti, „Sl. glasnik BiH" br. 13/24