Articolul 26

(1) Accesul fizic în încăperile în care se află echipamente tip server sau storage care stochează date cu caracter personal este strict limitat la personalul desemnat de conducerea operatorului sau a persoanei împuternicite de operator și numai pentru îndeplinirea atribuțiilor de serviciu.

(2) În cazul în care nu se poate restricționa accesul în aceste încăperi, echipamentele se securizează cu chei sau cartele magnetice.

(3) Sistemele informatice care prelucrează date cu caracter personal trebuie prevăzute cu facilitatea închiderii automate a sesiunii de lucru dacă utilizatorul nu acționează asupra datelor afișate pe ecran o perioadă de timp de până la 30 de minute, stabilită în funcție de operațiunile care trebuie executate.

(4) Sistemele informatice care prelucrează date cu caracter personal trebuie prevăzute cu facilitatea închiderii automate a sesiunii de lucru după 120 de minute de la deschiderea sesiunii de lucru.

(5) Terminalele de acces folosite în relația cu publicul se poziționează astfel încât datele afișate să fie vizualizate numai de utilizatori sau să poată fi posibilă aplicarea pe ecranul acestora a unor filtre care să micșoreze unghiul de vizibilitate (filtre de confidențialitate). Aceste terminale de acces trebuie să aibă setată funcția „screen saver“ la o temporizare de maximum 5 minute, iar dacă acest lucru nu este posibil din punct de vedere tehnic, după trecerea intervalului de timp menționat, datele afișate trebuie ascunse.