10. člen
(pristojnost)
(1)
Organizacijska enota, pristojna za zaščito podatkov, je po tem pravilniku pristojna za:
1.
pripravo informacijske varnostne politike;
2.
izdelavo načrtov varovanja, ocen varnostnih tveganj in varnostnih navodil v ITSP;
3.
določanje standardov za informacijsko in komunikacijsko opremo, namenjeno varovanju in zaščiti podatkov v ITSP;
4.
izvajanje nadzora dostopov do ITSP;
5.
upravljanje s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov ITSP;
6.
upravljanje z dnevnikom dela (v nadaljnjem besedilu: upravljavec dnevnika dela);
7.
upravljanje z razvidom uporabnikov ITSP, iz katerega morajo biti razvidne pravice uporabnika ITSP, ki dostopa do posameznih podatkov;
8.
potrjevanje povezovanja preko namenskih povezovalnih točk v ITSP;
9.
upravljanje z varnostnimi mehanizmi in varnostnimi pregradami ITSP;
10.
določanje načinov neposredne povezave in varovanje te povezave;
11.
odobritev uporabe kriptografske opreme;
12.
pripravljanje mnenj, na osnovi katerih generalni direktor odloča, ali lahko izjemoma s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov LIS upravlja organizacijska enota, ki uporablja določen LIS;
13.
druge naloge v zvezi z zaščito podatkov policije.
(2)
Organizacijska enota, pristojna za zaščito podatkov, vodi razvid oseb, pristojnih za izvajanje nalog iz 3., 7., 8. in 9. člena tega pravilnika. Razvid vsebuje podatke o osebnem imenu delavca policije, organizacijski enoti in pristojnosti oziroma nalogi.