69. Ústav dále uvedl, že právním základem pro zpracování osobních údajů v NZIS je čl. 9 odst. 2 písm. h) až j) nařízení. Jako správce osobních údajů byl Ústav několikrát prověřen Úřadem pro ochranu osobních údajů, přičemž poslední kontrola byla ukončena dne 6. 3. 2018. Ve svém vyjádření Ústav shrnul závěry z kontrolního protokolu. Zejména zdůraznil, že má uzavřeny smlouvy podle § 6 zákona o ochraně osobních údajů, které obsahují záruky o dostatečném technicko-organizačním zabezpečení osobních údajů. Ústav dále přijal taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, respektive jejich zneužití. Stejně tak Ústav zpracoval a dokumentuje přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů, a to v souladu s § 13 odst. 2 zákona o ochraně osobních údajů. V oblasti automatizovaného zpracování osobních údajů Ústav zajišťuje, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby [§ 13 odst. 4 písm. a) zákona o ochraně osobních údajů]. Ústav rovněž v souladu s § 13 odst. 4 písm. c) zákona o ochraně osobních údajů pořizuje elektronické záznamy, umožňující určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány. Zaznamenán je veškerý přístup k osobním údajům.