§ 26.

1. W odniesieniu do informacji, w tym danych osobowych, gromadzonych w zbiorach danych i przetwarzanych w systemach teleinformatycznych, w celu zabezpieczenia informacji przed nieuprawnionym dostępem oraz zapewnienia zgodności trybu gromadzenia informacji z celem ich przetwarzania, administrator zbiorów danych lub osoba przez niego upoważniona może kontrolować i nadzorować:

1) dostęp do zbiorów danych prowadzonych w Policji oraz do informacji, w tym danych osobowych, w nich przetwarzanych;

2) dostęp do informacji, w tym danych osobowych, przetwarzanych w zbiorach danych udostępnianych Policji w drodze teletransmisji danych na podstawie art. 20 ust. 15 i 16 ustawy o Policji;

3) przetwarzanie informacji, w tym danych osobowych, w zbiorach danych, o których mowa w pkt 1 i 2;

4) uprawnienia do przetwarzania informacji, w tym danych osobowych, w zbiorach danych, o których mowa w pkt 1 i 2.

2. Czynności, o których mowa w ust. 1, realizuje się w szczególności przez:

1) weryfikację, typowanie i analizę informacji, w tym danych osobowych, przetwarzanych w zbiorach danych;

2) sprawdzanie zakresu dostępu do zbiorów danych, zakresu i rodzaju operacji przetwarzania wykonanych na informacjach, w tym danych osobowych, oraz ocenę, analizę lub weryfikację wyników tego sprawdzenia;

3) kontrolę rejestrów czynności (logowań) odnotowywanych w systemie teleinformatycznym;

4) kontrolę i ocenę legalności, poprawności, kompletności i celowości przetwarzania informacji, w tym danych osobowych, a także przeprowadzenie analizy w tym zakresie;

5) sprawdzanie dokumentacji stanowiącej podstawę do wprowadzenia informacji, w tym danych osobowych, do zbioru danych, a także stanowiącej podstawę ich sprawdzenia, wykorzystania, modyfikacji lub usunięcia;

6) usuwanie informacji, w tym danych osobowych, wobec których stwierdzono brak przesłanek ich przetwarzania przez Policję.

3. Administrator zbiorów danych lub osoba przez niego upoważniona może wydawać polecenia, zalecenia lub wytyczne w celu usunięcia stwierdzonych uchybień w przetwarzaniu informacji, w tym danych osobowych, a w przypadku naruszenia przepisów prawa - skierować sprawę do właściwego przełożonego dyscyplinarnego.