12.5.7.1 Bezpečnostný projekt a bezpečnostné smernice
ZOOÚ definuje informačný systém s osobnými údajmi ako akýkoľvek usporiadaný súbor, sústavu alebo databázu obsahujúcu jeden alebo viac osobných údajov, ktoré sú systematicky spracúvané na potreby dosiahnutia účelu podľa osobitných kritérií a podmienok s použitím automatizovaných, čiastočne automatizovaných alebo iných ako automatizovaných prostriedkov spracúvania bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe, napríklad kartotéka, zoznam, register, operát, záznam alebo sústava obsahujúca spisy, doklady, zmluvy, potvrdenia, posudky, hodnotenia, testy [§ 4 ods. 1 písm. g) ZOOÚ]. To znamená, že v jednom informačnom systéme sa môžu spracúvať osobné údaje automatizovane aj neautomatizovane v listinnej forme.
Bezpečnostným zámerom sa vymedzujú základné bezpečnostné ciele, ktoré je…