a) zavedení vnitřních postupů a kontrolních a bezpečnostních opatření pro zpracování a evidenci dat a přiměřený mechanismus vnitřní kontroly těchto postupů a opatření včetně pravidel pro obchody uzavírané jeho zaměstnanci na vlastní účet nebo na účet osob jim blízkých,