10. člen
(struktura dnevnikov dela)
(1)
Dnevnike dela sestavljajo tabele s podatki o zahtevah, filtrih in parametrih servisov ter dostopih do osebnih podatkov CRP. Podatki se v dnevnike dela zapišejo ob vsakem dostopu ali poskusu dostopa v Varnostno shemo. Njihova vsebina se arhivira v skladu z določbami zakona o varstvu osebnih podatkov in zakona o centralnem registru prebivalstva.
(2)
Podatki, ki se zapisujejo v dnevnike dela, so namenjeni za:
-
vodenje evidenc o dostopih: oznaka referenta, ki je posloval z e-CRP, na kakšen način, za kateri namen in kdaj je opravil transakcijo,
-
sledenje poslovanja z e-CRP: osebni podatki, ki jih je referent iz prejšnje alinee vpogledal, prepisal ali kopiral, na kakšen način in kdaj,
-
kontrolo pravilnosti delovanja e-CRP: poleg podatkov iz prejšnjih alinei tudi uspešnost dostopa,
-
analitične in statistične namene: podatki iz prejšnjih alinei,
-
zaračunavanje storitev: zveza s podatki o uporabniku, števci in drugi tehnični podatki.
(3)
Upravljavec CRP je dolžan zagotoviti informacije za sledenje uporabe podatkov CRP do izhoda iz Varnostne sheme, nadaljnje sledenje pa je odgovornost uporabnika e-CRP. Odgovornost pri sledenju je v Varnostni shemi urejena dvonivojsko. Vsak uporabnik e-CRP ima določeno in znano odgovorno osebo, ki lahko pooblasti referente za izvajanje transakcij s pomočjo servisov e-CRP, ki so zabeleženi z enolično šifro. Uporabnik e-CRP je dolžan zagotoviti nadaljnje sledenje uporabe osebnih podatkov na strani uporabnika e-CRP.