10. člen
Dostop do podatkov, aplikacij, logov
Uporabnik sme priti le do tistih podatkov in aplikacij on-line sistema, za katere je zadolžen in ki jih potrebuje za opravljanje svojega dela in na način, ki ustreza njegovim pooblastilom (nivojsko organiziran dostop).
Dostop do kritičnih datotek, logov in journalov mora biti onemogočen za vse uporabnike z izjemo pooblaščenih za njihovo pregledovanje, odnosno pooblaščenih za njihovo spreminjanje.
Podatki, ki se na zahtevo nadzornega organa zbirajo na on-line sistemu, morajo biti ustrezno zaščiteni pred dostopom in spreminjanjem s strani prireditelja (dostop, eventualno šifriranje). Vse posege je potrebno beležiti v zaščitenih datotekah.
Do programov, ki se izdelajo in namestijo dodatno na zahtevo nadzornega organa in do podatkov, ki se na sistemu dodatno zbirajo sme imeti dostop le nadzorni organ. Ta del programa mora biti zaščiten in podatki po potrebi tudi šifrirani. Dostop do teh programov je potrebno posebej beležiti.
Do dela programa za povezavo in prenos podatkov do nadzornega organa mora imeti dostop samo nadzorni organ. Ta del programa mora biti izdelan po specifikacijah nadzornega organa in dodatno zaščiten na način, da je njegova modifikacija s strani prireditelja onemogočena.