9. člen
(uporaba gesel)
(1)
Dostop do programske opreme in podatkov se varuje s sistemom gesel za avtorizacijo ter identifikacijo uporabnikov programov in podatkov. Sistem upravljanja z gesli omogoča možnost naknadnega ugotavljanja, kdo in kdaj je obdeloval osebne podatke.
(2)
Vsa gesla, ki omogočajo nadzor nad informacijsko- komunikacijsko infrastrukturo ali nadzor sistema upravljanja z gesli, se hranijo v zapečatenih ovojnicah in se jih varuje pred dostopom nepooblaščenih oseb. Uporabi se jih samo v izrednih okoliščinah oziroma ob nujnih primerih. Vsaka uporaba vsebine zapečatenih ovojnic se dokumentira. Po vsaki takšni uporabi se določijo nova gesla.
(3)
Splošna pravila pri uporabi gesel:
(4)
Poleg pravil iz prejšnjega odstavka veljajo za gesla za strežniške sisteme in skrbniška gesla naslednja pravila: