"9.a člen
(dodelitev varnostnega profila)
Uporabniku se varnostni profil dodeli glede na njegove delovne naloge, pri tem pa se mu določi dostop do minimalnega obsega podatkov, ki jih potrebuje za opravljanje svojih delovnih nalog.
Postopek dodelitve varnostnega profila uporabniku se izvede na osnovi pisnega zahtevka vodje.
Generalni direktor policije pooblasti delavca urada, ki vodi področje zaščite podatkov, za upravljanje z varnostnimi profili (v nadaljnjem besedilu: glavni skrbnik).
Varnostni profil dodeli glavni skrbnik ali delavec policije, ki ga pooblasti glavni skrbnik. Postopek pooblastitve se izvede pisno ali z ustrezno programsko opremo, ki omogoča sledljivost postopka pooblaščanja.
Varnostne profile potrdi generalni direktor policije ali oseba, ki jo pooblasti.
Uporabnik izven policije lahko pridobi osebne podatke iz evidenc, do katerih je zakonsko upravičen, na enak način kot uporabnik. Dodelitev varnostnega profila se izvede na podlagi pisne zahteve, posredovane generalnemu direktorju policije.
Določbe tega člena se smiselno uporabljajo tudi v primeru, ko se evidenca ali del evidence vodi na nedigitalnem mediju.
Način ugotavljanja, preverjanja in evidentiranja identitete, pooblastil in dostopov uporabnikov do evidenc določa predpis o varovanju podatkov policije."