Article 6: Responsabilitat del Registre

1. El director o el responsable del departament del qual depèn l’àrea de recursos humans del ministeri competent en matèria d’educació és el responsable del Registre del Cos esmentat i ha de comunicar, almenys un cop l’any, al ministre competent en matèria d’educació l’estat actual d’aquest Registre, de manera que en destaqui les actualitzacions aportades. El director o el responsable pot delegar expressament la custòdia i el manteniment d’aquest Registre a l’àrea de recursos humans del ministeri competent en matèria d’educació.

2. El director o el responsable del departament del qual depèn l’àrea de recursos humans del ministeri competent en matèria d’educació ha de comunicar per escrit al ministre competent en matèria d’educació la identitat dels funcionaris o dels treballadors públics habilitats per mantenir i actualitzar efectivament les dades del Registre.

3. El director o el responsable del departament del qual depèn l’àrea de recursos humans del ministeri competent en matèria d’educació ha d’adoptar les mesures tècniques i organitzatives necessàries que garanteixin la seguretat d’aquestes dades i n’evitin l’alteració, la pèrdua, el tractament o l’accés no autoritzat.

4. El Registre ha d’estar ubicat en un servidor del Govern. Per tractar-lo de manera automatitzada, s’han de prendre mesures de control d’accés lògic als fitxers de dades i als sistemes en què estiguin emmagatzemats els fitxers de dades i s’han d’utilitzar procediments d’assignació d’identificadors i contrasenyes, autoritzacions per a l’accés físic als sistemes, procediments de gestió de la seguretat dels suports que continguin els fitxers de dades personals, de recuperació de les dades en cas de pèrdua dels fitxers, i de gestió i registre d’incidències. La custòdia de les dades en paper s’ha de fer en arxiu tancat.