§ 7

§ 7.1. Podmiot prowadzący rejestr powinien posia-dać dokumentację obejmującą: 1) wykaz stosowanych programów wraz z pisemnym potwierdzeniem osoby upoważnionej o dopusz-czeniu każdego z nich do stosowania, 2) opis przeznaczenia każdego programu, sposobu je-go działania oraz wykorzystywania podczas prze-twarzania danych, 3) zasady ochrony danych objętych rejestrem, 4) procedury zapewniające właściwe stosowanie pro-gramów, 5) zasady ewidencji przebiegu przetwarzania danych. 2. Wydruki i nośniki informacji, o których mowa w § 4-6, powinny być przechowywane w sposób za-pobiegający niedozwolonym zmianom, nieupoważ­nionemu rozpowszechnianiu, uszkodzeniu lub znisz-czeniu. 3. Podmiot prowadzący rejestr jest zobowiązany do systematycznego tworzenia rezerwowych kopii zbio-rów danych objętych rejestrem oraz do zapewnienia ochrony przed nieupoważnionym dostępem do da-nych objętych rejestrem oraz użytkowanego oprogra-mowania.