5. Article
Pārzinis, apstrādājot personas datus, izstrādā iekšējos datu apstrādes aizsardzības noteikumus, kuros nosaka:
5.1. par informācijas resursiem, tehniskajiem resursiem un personas datu aizsardzību atbildīgās personas, to tiesības un pienākumus;
5.2. personas datu aizsardzības klasifikāciju atbilstoši to vērtības un konfidencialitātes pakāpei;
5.3. tehniskos resursus, ar kādiem tiek nodrošināta personas datu apstrāde;
5.4. personas datu apstrādes organizatorisko procedūru, nosakot personas datu apstrādes laiku, vietu un kārtību;
5.5. pasākumus, kas veicami tehnisko resursu aizsardzībai pret ārkārtas apstākļiem (piemēram, ugunsgrēks, plūdi);
5.6. līdzekļus, ar kādiem nodrošina tehniskos resursus pret tīšu bojāšanu un neatļautu iegūšanu;
5.7. informācijas nesēju glabāšanas un iznīcināšanas kārtību;
5.8. paroles garumu un uzbūves nosacījumus (minimālais paroles garums ir astoņi simboli);
5.9. paroles lietošanas kārtību, kā arī laikposmu, pēc kura nomaināma parole;
5.10. rīcību, ja parole vai kriptoatslēga kļuvusi zināma citai personai;
5.11. personas datu lietotāju tiesības, pienākumus, ierobežojumus un atbildību.
6
(Grozīts ar MK 28.08.2007. noteikumiem Nr.574)
asdata-protectiongdprjoint-stock