Article 7. Responsabilitat del Registre

Article 7. Responsabilitat del Registre

1. La Secretaria General del Consell Superior de la Justícia és la responsable del Registre. Pot delegar-se la custòdia i el manteniment d’aquest Registre a l’àrea de gestió de personal del Consell Superior de la Justícia.

2. La persona responsable de l’àrea de gestió de personal ha de mantenir actualitzades les dades del Registre i ha d’adoptar les mesures tècniques i organitzatives necessàries que garanteixin la seguretat d’aquestes dades i n’evitin l’alteració, la pèrdua, el tractament o l’accés no autoritzat.

3. El Registre ha d’estar ubicat en un servidor del Consell Superior de la Justícia. Per tractar-lo de manera automatitzada, s’han de prendre mesures de control d’accés lògic als fitxers de dades i als sistemes en què estiguin emmagatzemats aquests fitxers i s’han d’utilitzar procediments d’assignació d’identificadors i contrasenyes, autoritzacions per a l’accés físic als sistemes, i procediments de gestió de la seguretat dels suports que continguin els fitxers de dades personals, de recuperació de les dades en cas de pèrdua dels fitxers, i de gestió i registre d’incidències d’acord amb el Sistema de gestió de seguretat de la informació (SGSI). La custòdia de les dades en suport paper, en cas que n’hi hagi, s’ha de fer en arxiu tancat.