Povinnosti odpovědné osoby jsou komplexně řešeny v ustanovení § 67 zákona. V oblasti personální bezpečnosti, jsou jimi zejména:

1. povinnost zajistit poučení fyzické osoby (§ 2 písm. i) zákona),

2. povinnost zajistit jednou ročně provedení proškolení fyzických osob, které mají přístup k utajované informaci z právních předpisů v oblasti ochrany utajovaných informací, a vést o těchto proškoleních přehledy,

3. povinnost zajistit ověřování splnění podmínek pro přístup fyzické osoby k utajované informaci stupně utajení Vyhrazené,

4. povinnost zajistit neprodlené písemné oznámení NBÚ o tom, že před vydáním osvědčení fyzické osoby nebo rozhodnutí o jeho nevydání pominuly skutečnosti, kterými byla žádost o vydání osvědčení fyzické osoby odůvodněna,

5. povinnost zajistit neprodlené písemné oznámení NBÚ o skončení služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém byl fyzické osobě umožněn přístup k utajované informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné.

Další povinnosti v oblasti personální bezpečnosti, jejichž plnění může být svěřeno odpovědné osobě, lze nalézt v § 69 zákona odst. 1, zejména v písm. b), c), j) a k).

Ustanovením § 71 odst. 1 a 2 zákona je založena povinnost zřídit a obsadit funkci bezpečnostního ředitele, který je přímo podřízen odpovědné osobě. Funkci bezpečnostního ředitele může vykonávat i sama odpovědná osoba.

U stupně utajení Vyhrazené

1. Je-li odpovědná osoba tím, kdo vydal oznámení o splnění podmínek pro přístup k utajovaným informacím stupně utajení Vyhrazené, je povinna každých 5 let ode dne jeho vydání ověřovat splnění podmínek stanovených v § 6 odst. 2 písm. a) a c) zákona – svéprávnost a bezúhonnost. Ověřovat splnění těchto podmínek je oprávněna i před uplynutím této lhůty, existují-li důvodné pochybnosti o tom, že držitel oznámení přestal některou z nich splňovat.

2. Při zániku platnosti oznámení (§ 9 odst. 3 písm. a), g) zákona) je ten, kdo oznámení vydal, povinen zajistit, aby fyzická osoba neměla přístup k utajované informaci, a o zániku platnosti oznámení je povinen fyzickou osobu písemně vyrozumět. V písemném vyrozumění uvede důvod zániku platnosti oznámení.

3. Při zániku platnosti oznámení (§ 9 odst. 3 písm. b) až d), f), h) nebo i) zákona) je ten, kdo oznámení vydal, povinen o tomto zániku učinit písemný záznam, který uloží v souladu s ustanovením § 68 odst. 1. zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů.

4. V případech odcizení, ztráty, poškození oznámení vydá na základě žádosti, která musí být podána do 15 dnů ode dne zániku platnosti oznámení, ten, kdo původní oznámení vydal, nové oznámení, a to do 5 dnů. V případě změny údajů uvedených v oznámení vydá na základě žádosti, která musí být podána do 30 dnů ode dne zániku platnosti oznámení, ten, kdo původní oznámení vydal, nové oznámení, a to do 5 dnů.

5. Před prvním přístupem k utajované informaci je odpovědná osoba povinna zajistit poučení fyzické osoby a předat jí jeden výtisk poučení a druhý uložit v souladu s ustanovením § 68 odst. 1. zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, dále odkazujeme na bližší informace k uchovávání poučení a dalších podkladů

6. V případě skončení služebního nebo pracovního poměru nebo při změně služebního úřadu fyzických osob uvedených v §58a zákona (příslušníci bezpečnostních sborů, státní zaměstnci, vojáci v činné službě, státní zástupci) se má za to, že fyzická osoba poučena není, a v případě, že měla přístup k utajované informaci, je odpovědná osoba povinna zajistit provedení depoučení podle § 11a zákona.

U stupně utajení Důvěrné, Tajné, Přísně tajné

1. Odpovědná osoba je povinna zajistit poučení fyzické osoby před prvním přístupem k utajované informaci a předat jí jeden výtisk, druhý uloží v souladu s ustanovením § 68 odst. 1 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů a kopii poučení zaslat NBÚ; kopii poučení lze NBÚ zaslat i elektronicky

2. V případě skončení služebního poměru nebo pracovněprávního, členského či obdobného vztahu nebo při změně služebního úřadu, ve kterém byl fyzické osobě umožněn přístup k utajovaným informacím, je tato osoba povinna písemně potvrdit, že si je vědoma povinnosti zachovávat mlčenlivost o utajovaných informacích, ke kterým měla přístup, a neumožnit k nim přístup neoprávněné osobě. Odpovědná osoba je povinna zajistit provedení depoučení (§11a zákona).

3. Po zániku platnosti osvědčení fyzické osoby je odpovědná osoba povinna zajistit, aby fyzická osoba neměla přístup k utajované informaci.

4. V případě, že je fyzická osoba držitelem platného osvědčení fyzické osoby, bez ohledu na to, kdo potvrdil její žádost o vydání osvědčení fyzické osoby, je odpovědná osoba povinna zajistit vždy před prvním přístupem k utajované informaci její poučení.

5. Pokud fyzická osoba přestane být osobou zařazenou do seznamu funkcí, u nichž je vyžadován přístup k utajovaným informacím, ani by došlo k zániku pracovněprávního, členského nebo obdobného vztahu nebo k zániku platnosti osvědčení fyzické osoby,  odpovědná osoba je vůči této osobě i nadále odpovědnou osobou.