Articolul 36
Art. 36 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul II Măsuri tehnice
- Capitolul I Utilizatorii datelor cu caracter personal
(1) Pentru fiecare utilizator, administratorul aplicației stabilește un cont unic care să permită atât identificarea, cât și configurarea categoriilor de prelucrări la care are dreptul, asigurând totodată și jurnalizarea operațiunilor efectuate.
(2) Identificarea în sistem a utilizatorului se poate realiza prin:
a) introducerea unui cod de identificare de la tastatură - user name -, însoțită de introducerea unei parole;
b) folosirea unei cartele inteligente - smart card - sau a unei cartele magnetice;
c) mijloace biometrice: amprenta dactiloscopică, amprenta vocală, angiografia retiniană sau prin alte mijloace;
d) certificat digital pe suport extern de memorie, token.
(3) Operatorii stabilesc modalitatea concretă de identificare și autentificare folosită, în funcție de importanța datelor cu caracter personal deținute, volumul acestora, numărul de utilizatori, frecvența interogărilor și operațiunile de prelucrare, precum și măsurile de protecție fizică a locației.
(4) Codurile de identificare, parolele sau cartelele sunt unice, personale și netransmisibile. Se interzice folosirea lor în comun de către mai mulți utilizatori.
(5) Parolele trebuie să aibă minimum 6 caractere alfanumerice - cifre și litere -, iar introducerea acestora nu trebuie să fie afișată în clar pe ecran.
(6) Parolele se schimbă ori de câte ori este nevoie, dar cel puțin o dată la 3 luni pentru utilizatori și la 6 luni pentru administratorii aplicației.
(7) La generarea contului unic utilizatorul primește în scris parola și codul de identificare. Utilizatorul are obligația să schimbe parola în următoarele situații:
a) la prima accesare a contului unic;
b) în cazurile prevăzute de alin. (6);
c) ori de câte ori apreciază ca fiind necesar pentru asigurarea securității prelucrării datelor cu caracter personal.
(8) Administratorul sistemului de evidență a datelor cu caracter personal ia măsurile necesare pentru activarea unui mesaj de avertizare după a treia introducere greșită a parolei și blocarea contului la a cincea introducere greșită. Mesajul pentru utilizator va cuprinde următorul text: "Atenție, ați introdus greșit parola de 3 ori. La a 5-a introducere greșită, contul va fi blocat. Vă rugăm să reverificați codul și parola." După cea de-a cincea introducere greșită a parolei, pe ecran va fi afișat următorul mesaj: "Atenție! Contul este blocat. Vă rugăm să contactați administratorul aplicației."