31. člen
(ukrepi za varstvo osebnih podatkov)
(1)
Upravljavec CRP upravlja CRP v skladu z zakonom o varstvu osebnih podatkov in internim aktom o varstvu in zavarovanju osebnih podatkov ter ob upoštevanju tehničnih zmožnosti upravljavskega sistema podatkovne baze.
(2)
Za dostope do podatkovne baze zagotovi možnost sledenja posegov in vpogledov v podatkovno bazo, za posredovanje podatkov pa za vsakega uporabnika možnost ugotavljanja, kateri podatki so mu bili posredovani in na kakšni podlagi.
(3)
Od uporabnika, ki se ob pridobivanju osebnih podatkov sklicuje na pisno zahtevo ali pisno privolitev posameznika, mora upravljavec CRP zahtevati dokazilo o obstoju pisne zahteve ali privolitve.
(4)
Ob predaji podatkov opozori upravljavec CRP uporabnika, da sme prejete podatke uporabljati samo za namene, za katere jih je dobil, in jih ne sme posredovati drugemu uporabniku, po izpolnitvi namena pa jih mora arhivirati ali uničiti.