11. člen

(1)Notranja organizacijska enota, pristojna za zaščito podatkov, je v skladu s tem pravilnikom pristojna za:

1.pripravo informacijske varnostne politike;

2.izdelavo načrtov varovanja, ocen varnostnih tveganj in varnostnih navodil v ITSP;

3.določanje standardov za informacijsko in komunikacijsko opremo, namenjeno varovanju in zaščiti podatkov v ITSP;

4.izvajanje nadzora dostopov do ITSP;

5.upravljanje s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov ITSP;

6.upravljanje z dnevnikom obdelave (v nadaljnjem besedilu: upravljavec dnevnika obdelave);

7.upravljanje z razvidom uporabnikov ITSP, iz katerega morajo biti razvidne pravice uporabnika ITSP, ki dostopa do posameznih podatkov;

8.potrjevanje povezovanja preko namenskih povezovalnih točk v ITSP;

9.upravljanje z varnostnimi mehanizmi in varnostnimi pregradami ITSP;

10.določanje načinov neposredne povezave in varovanje te povezave;

11.odobritev uporabe kriptografske opreme;

12.pripravljanje mnenj, na osnovi katerih generalni direktor odloča, ali lahko izjemoma s sistemom kontrole in evidentiranja dostopa do podatkov in drugih virov LIS upravlja notranja organizacijska enota, ki uporablja določen LIS;

13.pripravo in organizacijo izvajanja ozaveščanja o varni uporabi informacijske tehnologije;

14.upravljanje s kibernetskimi varnostnimi incidenti;

15.druge naloge v zvezi z zaščito podatkov policije.

(2)Notranja organizacijska enota, pristojna za zaščito podatkov, vodi razvid oseb, pristojnih za izvajanje nalog iz 4., 8., 9. in 10. člena tega pravilnika. Razvid vsebuje podatke o osebnem imenu uslužbenca policije, notranji organizacijski enoti, v kateri je zaposlen, in pristojnosti oziroma nalogi.