9. člen
(dodelitev dostopa do podatkov)
(1)
Postopek dostopa do podatkov iz evidenc mora zagotoviti avtomatsko ugotavljanje in preverjanje identitete in pooblastil uporabnika evidence (v nadaljnjem besedilu: osebno geslo) ter evidentiranje posameznih dostopov do podatkov.
(2)
Obdelava je dovoljena samo z uporabo uporabnikovega osebnega gesla.
(3)
Uporabniku se osebno geslo dodeli glede na njegove delovne naloge, pri tem pa se mu določi dostop do minimalnega obsega podatkov, ki jih potrebuje za opravljanje svojih delovnih nalog. Obseg podatkov in vrsto dostopa do podatkov, za določene vrste uporabnikov, določi lastnik evidence (npr. vnos, spreminjanje, vpogled, posredovanje, brisanje, statistične obdelave, analize podatkov itn.).
(4)
Postopek dodelitve gesla uporabniku se izvede na osnovi pisnega zahtevka direktorja oziroma vodje notranje organizacijske enote generalne policijske uprave oziroma direktorja policijske uprave ali komandirja policijske postaje, v kateri uporabnik dela. Dodelitev gesla izvede delavec urada, ki vodi področje zaščite podatkov (v nadaljnjem besedilu: glavni skrbnik gesel) ali delavci policije, ki jih pooblasti glavni skrbnik gesel.
(5)
Uporabnik izven policije lahko pridobi osebne podatke iz evidenc, do katerih je zakonsko upravičen, na enak način kot uporabnik. Dodelitev gesel se izvede na podlagi pisne zahteve, posredovane generalnemu direktorju policije.
(6)
Določbe tega člena se smiselno uporabljajo tudi v primeru, ko se evidenca ali del evidence vodi na nedigitalnem mediju.
(7)
Način ugotavljanja, preverjanja in evidentiranja identitete, pooblastil in dostopov uporabnikov do evidenc določa predpis o varovanju podatkov policije.
