§ 7
Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
(1) Investiční zprostředkovatel
a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,
b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,
c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,
d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a
e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.
(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.
(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.