(1)
Namestitev in uporaba orodja za administracijo podatkovne baze NIS, s katerim je mogoče dostopiti do podatkov, je dovoljena, če je zagotovljeno:
1.
da ga lahko uporablja le osebje pooblaščeno za administracijo podatkovne baze,
2.
da se uporaba orodja beleži,
3.
da v primeru posega v podatke ostajajo na sistemu revizijske sledi,
4.
da obstaja notranja kontrola preverjanja uporabe orodja in pregledovanja revizijskih sledi, ki omogoča odkrivanje posegov v podatke.
(2)
Namestitev in uporaba razvojnih orodij ter orodij in programov za neposreden dostop do baze podatkov NIS, ki omogočajo brisanje, spreminjanje, dodajanje ali vrivanje podatkov, nista dovoljeni.
(3)
V primeru, da je z orodjem za administracijo podatkovne baze NIS iz prvega odstavka tega člena potrebno poseči v podatke, da se zagotovi nadaljnje pravilno delovanje NIS, se poseg lahko opravi le s predhodnim pisnim soglasjem nadzornega organa.