11. člen
(pristojnost enote, pristojne za zaščito podatkov)
(1)
Notranja organizacijska enota, pristojna za zaščito podatkov, je v skladu s tem pravilnikom pristojna za:
1.
pripravo informacijske varnostne politike;
2.
izdelavo načrtov varovanja, ocen varnostnih tveganj in varnostnih navodil v ITSP;
3.
določanje standardov za informacijsko in komunikacijsko opremo, namenjeno varovanju in zaščiti podatkov v ITSP;
4.
izvajanje nadzora dostopov do ITSP;
5.
upravljanje s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov ITSP;
6.
upravljanje z dnevnikom obdelave (v nadaljnjem besedilu: upravljavec dnevnika obdelave);
7.
upravljanje z razvidom uporabnikov ITSP, iz katerega morajo biti razvidne pravice uporabnika ITSP, ki dostopa do posameznih podatkov;
8.
potrjevanje povezovanja preko namenskih povezovalnih točk v ITSP;
9.
upravljanje z varnostnimi mehanizmi in varnostnimi pregradami ITSP;
10.
določanje načinov neposredne povezave in varovanje te povezave;
11.
odobritev uporabe kriptografske opreme;
12.
pripravljanje mnenj, na osnovi katerih generalni direktor odloča, ali lahko izjemoma s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov LIS upravlja notranja organizacijska enota, ki uporablja določen LIS;
13.
pripravo in organizacijo izvajanja ozaveščanja o varni uporabi informacijske tehnologije;
14.
upravljanje s kibernetskimi varnostnimi incidenti;
15.
druge naloge v zvezi z zaščito podatkov policije.
(2)
Notranja organizacijska enota, pristojna za zaščito podatkov, vodi razvid oseb, pristojnih za izvajanje nalog iz 4., 8., 9. in 10. člena tega pravilnika. Razvid vsebuje podatke o osebnem imenu uslužbenca policije, notranji organizacijski enoti, v kateri je zaposlen, in pristojnosti oziroma nalogi.