6. člen
(minimalni nabor varnostnih ukrepov)
Za varovanje varovanih podatkov se morajo izvajati najmanj ti ukrepi:
1.
fizično ali tehnično varovanje dostopov do prostorov, v katerem je IS PNO ali fizična dokumentacija z varovanimi podatki;
2.
upravljanje pooblastil za dostop do IS PNO in preverjanje identitete uporabnikov IS PNO;
3.
šifriranje varovanih podatkov pri prenosu;
4.
ohranjanje dnevniških zapisov o delovanju IS PNO, vključno z evidentiranjem dejavnosti IS PNO, uporabnikov IS PNO in njegovih administratorjev ter vseh obdelav varovanih podatkov v IS PNO;
5.
varnostno kopiranje varovanih podatkov in
6.
nadzor nad varovanimi podatki, ki se obdelujejo v fizični obliki, preverjanje identitete prejemnikov varovanih podatkov in nadzor nad njihovo hrambo.