20. člen

(1)Upravljavec javnega letališča v okviru svojega sistema upravljanja izvaja in vzdržuje sistem upravljanja kakovosti, ki zajema naslednje dejavnosti: 1. dejavnosti v zvezi z letalskimi podatki in 2. dejavnosti zagotavljanja letalskih informacij.

(2)Upravljavec javnega letališča kot del svojega sistema upravljanja vzpostavi sistem varovanja letalskih podatkov in informacij, da zagotovi varovanje operativnih podatkov, ki jih prejema, pripravlja in drugače uporablja, tako, da je dostop do določenih operativnih podatkov omejen le na pooblaščene osebe.

(3)Sistem varovanja letalskih podatkov in informacij, ki ga izvaja upravljavec javnega letališča, opredeljuje: 1. postopke v zvezi z oceno in ublažitvijo tveganja glede varovanja letalskih podatkov, s spremljanjem in izboljšanjem varovanja, pregledi varovanja ter razširjanjem pridobljenih novih spoznanj; 2. sredstva za odkrivanje kršitev glede varovanja letalskih podatkov in za opozarjanje osebja z ustreznimi opozorili glede varovanja; 3. sredstva za obvladovanje posledic kršitev glede varovanja letalskih podatkov ter določitev ukrepov in postopkov za zmanjšanje tveganja, s katerimi se prepreči ponovna kršitev.

(4)Upravljavec javnega letališča zagotovi varnostno preverjanje svojega osebja glede varovanja letalskih podatkov.