Art. 41.

1. Utrzymanie i rozwój systemu teleinformatycznego, o którym mowa w art. 5 ust. 2, w celu realizacji zadań określonych w ustawie zapewnia Krajowa Rada. 2. Administratorami danych osobowych, o których mowa w art. 5 ust. 9, art. 6 ust. 1, art. 8 i art. 9, w zakresie zadań nadanych im ustawą są regionalna rada i Krajowa Rada. 3. Okres przechowywania danych osobowych, o których mowa w art. 8 i art. 9, w odniesieniu do osób, co do których została wydana prawomocna uchwała w sprawie odmowy wpisu do Rejestru, wynosi 3 lata od końca roku kalendarzowego, w którym zakończyło się postępowanie w sprawie wpisu do Rejestru. 4. Okres przechowywania danych osobowych, o których mowa w art. 8 i art. 9, w odniesieniu do osób, o których mowa w art. 14 ust. 1, wynosi 5 lat od końca roku kalendarzowego, w którym uchwała w sprawie skreślenia psychologa z Rejestru stała się prawomocna. 5. Krajowa Rada zapewnia cyberbezpieczeństwo systemu teleinformatycznego, o którym mowa w art. 5 ust. 2, przez: 1) prowadzenie systematycznego szacowania ryzyka wystąpienia incydentu oraz zarządzanie tym ryzykiem; 2) wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych.