Безбедност обраде коју врше надлежни органи у посебне сврхе

Ако обраду врше надлежни органи у посебне сврхе, а у складу са нивоом технолошких достигнућа и трошковима њихове примене, природом, обимом, околностима и сврхом обраде, као и вероватноћом наступања ризика и нивоом ризика за права и слободе физичких лица, руковалац и обрађивач спроводе одговарајуће техничке, организационе и кадровске мере како би достигли одговарајући ниво безбедности у односу на ризик, а посебно ако се ради о обради посебних врста података о личности из члана 18. овог закона.

На основу процене ризика, руковалац или обрађивач дужан је да приликом аутоматске обраде примени одговарајуће мере из става 1. овог члана које обезбеђују да се:

1. 1) онемогући неовлашћеном лицу приступ опреми која се користи за обраду („контрола приступа опреми”);
2. 2) спречи неовлашћено читање, умножавање, измена или уклањање носача података („контрола носача података”);
3. 3) спречи неовлашћено уношење података о личности, као и неовлашћена измена, брисање и контрола похрањених података о личности („контрола похрањивања”);
4. 4) спречи коришћење система за аутоматску обраду од стране неовлашћеног лица, употребом опреме за пренос података („контрола употребе”);
5. 5) осигура да лице које је овлашћено за коришћење система за аутоматску обраду има приступ само оним подацима о личности на које се односи његово овлашћење за приступ подацима („контрола приступа подацима”);
6. 6) може проверити, односно установити коме су подаци о личности пренети, могу бити пренети или учињени доступним, употребом опреме за пренос података („контрола преноса”);
7. 7) може накнадно проверити, односно утврдити који су подаци о личности унети у систем аутоматске обраде, од стране ког лица и када су унети („контрола уноса”);
8. 8) спречи неовлашћено читање, умножавање, измена или брисање података о личности у току њиховог преноса или у току превоза носача података („контрола превоза”);
9. 9) поново успостави инсталирани систем у случају прекида његовог рада („обнављање система”);
10. 10) осигура да систем исправно ради и да се грешке у раду система уредно пријављују („поузданост”), као и да се похрањени подаци о личности не могу угрозити због недостатака у раду система („интегритет”).