12. člen
(selekcija dostopa uporabnikov do podatkov)
Upravljavec sistema vsakemu uporabniku sistema dostop omeji le na tiste tajne podatke, ki jih potrebuje za opravljanje svojih nalog oziroma do katerih je upravičen na podlagi pooblastila, določenega z zakonom ali predpisom, izdanim na podlagi zakona. Na podlagi tako določenih pravic upravljavec sistema vzpostavi in vzdržuje seznam uporabnikov sistema, iz katerega so za vsakega uporabnika sistema razvidni njegovi identifikacijski podatki, in njegove pravice dostopa do posameznih tajnih podatkov (v nadaljnjem besedilu: varnostna shema). Ob spremembi pravic posameznega uporabnika (na primer: prekinitev delovnega razmerja, premestitev in podobno) mora biti varnostna shema ustrezno popravljena, sprememba pa ustrezno dokumentirana.