Articolul 40
Art. 40 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul II Măsuri tehnice
- Capitolul I Utilizatorii datelor cu caracter personal
(1) Bazele de date cu caracter personal deținute/create și programele folosite de operatori sau de împuterniciții acestora sunt salvate, prin copii de siguranță, la un interval de timp stabilit de conducătorii operatorului sau ai împuterniciților acestuia, în funcție de mărimea, volumul și importanța acestor baze de date, care nu poate depăși 6 luni. Operatorii și împuterniciții acestora țin evidența copiilor de siguranță.
(2) Conducătorii operatorului sau ai împuterniciților acestuia desemnează utilizatori care trebuie să aibă ca atribuție de serviciu și executarea copiilor de siguranță ale bazelor de date deținute/create și ale programelor folosite.
(3) Conducătorii operatorului sau ai împuterniciților acestuia dispun măsurile necesare pentru stocarea copiilor de siguranță în camere special amenajate sau în fișete metalice, sigilate. Accesul în încăperea special amenajată se acordă numai personalului anume desemnat și se consemnează într-un registru special. În exercitarea atribuțiilor legale, Autoritatea națională de supraveghere are acces la copiile de siguranță.
(4) Conducătorii operatorilor sau ai împuterniciților acestuia pot institui măsuri suplimentare de siguranță, precum sisteme de monitorizare video, atât pentru accesul în încăpere, cât și pentru operațiunile derulate cu această ocazie, după caz.