(1)
Koncesionar mora voditi evidenco o uporabnikih z dostopom do NIS, ki mora vsebovati podatke:
1.
ime, priimek in uporabniško ime osebe, ki je pooblaščena za dostop;
2.
do katerih podatkovnih zbirk, dnevnikov in programov ima dostop;
3.
o načinu dostopa do podatkovnih zbirk, dnevnikov in programov (vpogled, vnos, popravljanje, brisanje, dodajanje, izvajanje);
4.
o posebnih pooblastilih (administriranje, vzdrževanje).
(2)
Evidenca iz prejšnjega odstavka je lahko oblikovana kot nabor dostopnih profilov, ki definirajo obseg in način dostopa (2. in 3. točka prejšnjega odstavka) in seznam uporabnikov z njimi dodeljenimi profili.
(3)
Koncesionar mora evidenco iz prvega odstavka tega člena hraniti najmanj eno leto po poteku koledarskega leta.