Art. 41

1. Utrzymanie i rozwój systemu teleinformatycznego, o którym mowa w art. 5 ust. 2, w celu realizacji zadań określonych w ustawie zapewnia Krajowa Rada.

2. Administratorami danych osobowych, o których mowa w art. 5 ust. 9, art. 6 ust. 1, art. 8 i art. 9, w zakresie zadań nadanych im ustawą są regionalna rada i Krajowa Rada.

3. Okres przechowywania danych osobowych, o których mowa w art. 8 i art. 9, w odniesieniu do osób, co do których została wydana prawomocna uchwała w sprawie odmowy wpisu do Rejestru, wynosi 3 lata od końca roku kalendarzowego, w którym zakończyło się postępowanie w sprawie wpisu do Rejestru.

4. Okres przechowywania danych osobowych, o których mowa w art. 8 i art. 9, w odniesieniu do osób, o których mowa w art. 14 ust. 1, wynosi 5 lat od końca roku kalendarzowego, w którym uchwała w sprawie skreślenia psychologa z Rejestru stała się prawomocna.

5. Krajowa Rada zapewnia cyberbezpieczeństwo systemu teleinformatycznego, o którym mowa w art. 5 ust. 2, przez:

1) prowadzenie systematycznego szacowania ryzyka wystąpienia incydentu oraz zarządzanie tym ryzykiem;

2) wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych.