§ 7

Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat

(1) Investiční zprostředkovatel

(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.

(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.

a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,

b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,

c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,

d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a

e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.