Execuția copiilor de siguranță. Sistemul informatic efectuează periodic, în mod automat, un back-up al informatiilor, pentru o eventuală recuperare a datelor, în cazul pierderii, distrugerii sau disfuncționalității sistemelor informatice. TRYAMM stabilește intervalul de timp la care se vor executa copiile de siguranță ale surselor de date cu caracter personal, precum și ale programelor folosite pentru prelucrările automatizate. Utilizatorii care execută aceste copii de siguranță sunt numiți de operator, într-un număr restrâns. Computerele și alte terminale de acces sunt instalate în încăperi cu acces controlat, care se pot încuia. Dacă computerele sunt deschise și asupra lor nu se acționează o perioadă dată, stabilită de operator, sesiunea de lucru se închide automat. Utilizatorii sunt instruiți, astfel încât sursele de date cu informațiile cu caracter personal să fie închise, în cazurile când acestea sunt deschise, dacă prin preajmă se află persoane neautorizate. Serverele care găzduiesc bazele de date pot fi accesate doar în mod controlat, pe baza de drepturi de acces. TRYAMM ia măsuri ca orice accesare a surselor de date cu caracter personal să fie înregistrată într-un fişier de acces (numit log la prelucrările automate) sau într-un registru pentru prelucrările manuale de date cu caracter personal, stabilit de operator. Informaţiile înregistrate în fişierul de acces sau în registru vor fi: • codul de identificare (numele utilizatorului pentru sursele de date cu caracter personal manuale); • numele fişierului accesat (fişei); • numărul înregistrărilor efectuate; • tipul de acces; • codul operaţiei executate sau programul folosit; • data accesului (an, lună, zi); • timpul (ora, minutul, secunda). Pentru prelucrările automate aceste informaţii vor fi stocate într-un fişier de acces general sau în fişiere separate pentru fiecare utilizator. Operatorul este obligat să păstreze fişierele de acces cel puţin 2 ani, pentru a fi folosite ca probe în cazul unor investigaţii. Dacă investigaţiile se prelungesc, aceste fişiere se vor păstra până la finalizarea investigațiilor și a oricăror acțiuni în legătură cu acestea. Fişierele de acces trebuie să facă posibilă identificarea de către operator sau de către persoana împuternicită a persoanelor care au accesat date cu caracter personal fără un motiv anume, în vederea aplicării unor sancţiuni sau a sesizării organelor competente. TRYAMM, prin utilizatorii autorizați, realizează periodic controlul autentificărilor şi tipurilor de acces pentru detecta...
