17. člen
Gesla za dostop do osebnih podatkov
Dostop do osebnih podatkov je v okviru uporabe programske opreme mogoč samo z geslom. Sistem omogoča avtorizacijo in naknadno identifikacijo uporabnikov ter programov in podatkov, ki jih je uporabljal, kakor tudi naknadno ugotavljanje kdaj so bili posamezni podatki vneseni, spremenjeni ali uporabljeni. Seznam gesel je zaupne narave in mora biti varovan tako, da je preprečen dostop nepooblaščenim osebam. Seznam je dovoljeno imeti samo pooblaščenim delavcem.
Gesla za dostop do osebnih podatkov je potrebno spreminjati najmanj vsakih šest mesecev. Aktualna in pretekla gesla je potrebno hraniti v za to primernih prostorih, ki morajo biti zaklenjeni, varni pred ognjem in poplavami in zavarovani pred elektromagnetnimi motnjami
Gesla, ki se uporabljajo za vstop in administriranje računalniške mreže podatkov se hranijo v zapečatenih ovojnicah. Vsaka uporaba zapečatenih ovojnic se evidentira. Po uporabi se gesla spremenijo tako da gesta, ki jih je uporabil administrator ne veljajo več.