§ 7.

1. W przypadku użytkownika indywidualnego wprowadza się następujący tryb dokonywania wpisów danych SIS:

1) dokonanie uwierzytelnienia na podstawie otrzymanego certyfikatu cyfrowego przechowywanego na karcie mikroprocesorowej zabezpieczonej PIN-em;

2) dokonanie wpisu, zgodnie z przydzielonymi uprawnieniami;

3) po dokonaniu wpisu - wylogowanie się z aplikacji WWW SIS.

2. W przypadku użytkownika końcowego wprowadza się następujący tryb dokonywania wpisów danych SIS:

1) uwierzytelnienie użytkownika końcowego w systemie informatycznym na podstawie przydzielonych uprawnień;

2) dokonanie wpisu przez użytkownika końcowego zgodnie z przydzielonymi uprawnieniami;

3) automatyczne przekazanie informacji do SIS przez system informatyczny;

4) automatyczne odnotowanie w elektronicznym rejestrze informacji dotyczących:

a) użytkownika końcowego, ze wskazaniem jego jednostki i komórki organizacyjnej,

b) daty i godziny dokonania wpisu,

c) danych SIS,

d) niepowtarzalnego identyfikatora wpisu nadanego przez KSI,

e) rodzaju czynności wykonanej za pośrednictwem KSI,

f) kryteriów wyszukiwania,

g) listy wyników wyszukiwania, do których uzyskał dostęp użytkownik końcowy.

3. Do obowiązków organu lub służby korzystających bezpośrednio z aplikacji WWW SIS oraz użytkownika instytucjonalnego w zakresie trybu dokonywania wpisów danych SIS należy zapewnienie, aby użytkownicy indywidualni i użytkownicy końcowi:

1) dokonywali wpisów w sposób zapewniający ich legalność i poufność;

2) zachowywali bezpieczeństwo procesu uwierzytelniania.

4. Do obowiązków użytkownika instytucjonalnego w zakresie trybu dokonywania wpisów danych SIS należy:

1) zapewnienie prowadzenia elektronicznego rejestru, o którym mowa w ust. 2 pkt 4;

2) niezwłoczne udostępnienie - na żądanie Generalnego Inspektora Ochrony Danych Osobowych lub ministra właściwego do spraw wewnętrznych - rejestru, o którym mowa w ust. 2 pkt 4.