§ 7 Vyhláška, kterou se stanoví pravidla jednání investičního zprostředkovatele se zákazníky, administrativní postupy a mechanizmus vnitřní kontroly nezbytné pro řádný výkon činnosti investičního zprostředkovatele – Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
Vyhláška, kterou se stanoví pravidla jednání investičního zprostředkovatele se zákazníky, administrativní postupy a mechanizmus vnitřní kontroly nezbytné pro řádný výkon činnosti investičního zprostředkovatele · 429/2004 Sb. · § 7 · Ostatní právní předpisy
Stručně: Paragraf 7 vyhlášky 429/2004 ukládá investičnímu zprostředkovateli povinnost zajistit kontrolní a bezpečnostní opatření pro zpracování a evidenci dat, zejména přijatých a předaných pokynů, a to prostřednictvím odborně způsobilé osoby.
§ 7 Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
(1) Investiční zprostředkovatel
a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,
b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,
c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,
d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a
e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.
(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.
(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.
ČÁST TŘETÍ
Paragraf 7 vyhlášky 429/2004 ukládá investičnímu zprostředkovateli povinnost zajistit kontrolní a bezpečnostní opatření pro zpracování a evidenci dat, zejména přijatých a předaných pokynů, a to prostřednictvím odborně způsobilé osoby.
Co to znamená v praxi
Investiční zprostředkovatel musí mít jasná pravidla pro přístup zaměstnanců k evidenci pokynů a pro nakládání s daty.
Investiční zprostředkovatel musí pravidelně zálohovat a uchovávat data z evidence pokynů.
Investiční zprostředkovatel musí chránit evidenci pokynů před neoprávněnými zásahy a poškozením.
Investiční zprostředkovatel musí mít písemný postup pro obnovu dat v případě poškození nebo neoprávněného zásahu.
Investiční zprostředkovatel musí zajistit, aby pokyny byly přijímány a předávány průkazným způsobem.
Příklad
Investiční zprostředkovatel má systém, kde si každý zaměstnanec může prohlížet pouze ty pokyny, na kterých přímo pracuje. Systém automaticky zálohuje data každý den a je chráněn hesly a firewallem. V případě výpadku proudu má zprostředkovatel připravený plán, jak data obnovit z poslední zálohy.
Na co si dát pozor
Správu dat musí zajišťovat odborně způsobilá osoba.