10. člen
(šifriranje varovanih podatkov)
(1)
Varovani podatki v elektronski obliki se lahko prenesejo le v šifrirani obliki ali po kanalih, ki omogočajo šifriranje od pošiljatelja do prejemnika. Izjemoma je mogoče varovani podatek prenesti v nešifrirani obliki ali po drugih kanalih, če drugačen prenos ni mogoč in je to nujno za izvedbo naloge pristojnega nacionalnega organa ali bi lahko nastala škoda zavezancem.
(2)
Pri prenosu iz prejšnjega odstavka morajo biti varovani podatki zaščiteni z uporabo kriptografskih mehanizmov na podlagi sodobnih, mednarodno priznanih in kriptografsko močnih algoritmov, ki so v skladu z uveljavljenimi standardi in dobrimi praksami na področju informacijske in kibernetske varnosti, pri čemer se zagotavljajo tudi ustrezno upravljanje kriptografskih ključev, redno posodabljanje uporabljenih algoritmov ter odpornost proti znanim in predvidljivim varnostnim grožnjam.