(2) Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna zpracovat pro zajištění ochrany údajů podle odstavce 1 vnitřní technicko-organizační předpis; ochranu údajů zajistí s ohledem na stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni odpovídající existujícímu riziku porušení ochrany. Pro ochranu údajů podle tohoto ustanovení se ustanovení § 88 odst. 2 až 7 použijí obdobně.