18. člen

(1)Ukrepi varovanja ITSP morajo zagotavljati zaupnost, celovitost in razpoložljivost podatkov, ki se obdelujejo v ITSP, ter celovitost in razpoložljivost ITSP.

(2)V ITSP se podatki varujejo zlasti z ukrepi in postopki, s katerimi se:

1.uporabnikom ITSP dostop do podatkov omejuje na podatke, ki jih potrebujejo za izvajanje delovnih nalog, v skladu z njihovimi pooblastili;

2.preprečuje razkritje podatkov nepoklicanim osebam;

3.preprečuje nepooblaščeno obdelavo podatkov;

4.omogoča poznejše ugotavljanje, kdaj so bili posamezni podatki obdelovani, komu so bili posredovani in kdo je podatke obdeloval oziroma posredoval;

5.omogoča usposabljanje in ozaveščanje uporabnikov ITSP.