Статья 35. Безопасность данных

Статья 35
Безопасность данных

1. Европолу надлежит принимать технические меры и организационные положения, необходимые для исполнения настоящего Решения. Меры считаются необходимыми, если усилия, которых они требуют, соответствует поставленной цели по защите.

2. Каждое государство-член и Европол принимают в отношении автоматизированной обработки данных в службах Европола меры, которые способны:

a) запретить доступ любого неуполномоченного лица к оборудованию, используемому для обработки персональных данных (контроль за получением доступа к оборудованию);

b) воспрепятствовать возможности чтения, копирования, изменения или изъятия носителей данных неуполномоченным лицом (контроль за носителями данных);

c) воспрепятствовать несанкционированному включению данных в картотеку, а также любой несанкционированной консультации, любому несанкционированному изменению или любому несанкционированному стиранию хранящихся персональных данных (контроль за хранением);

d) воспрепятствовать возможности использования систем автоматизированной обработки данных неуполномоченными лицами с помощью оборудования для передачи данных (контроль за пользователями);

e) гарантировать, чтобы при использовании системы автоматизированной обработки данных уполномоченные лица могли получать доступ только к таким данным, которые относятся к их компетенции (контроль за доступом);

f) гарантировать возможность проверки и определения того, каким инстанциям способны передаваться или были переданы персональные данные с использованием системы передачи данных (контроль за передачей);

g) гарантировать возможность проверки и определения того, какие персональные данные были включены в системы автоматизированной обработки данных, в какой момент и каким лицом они были включены в эти системы (контроль за включением);

h) воспрепятствовать возможности несанкционированного чтения, копирования, изменения или стирания данных в ходе передачи персональных данных, а также при перевозке носителей данных (контроль за перевозкой);

i) гарантировать возможность незамедлительного ремонта используемых систем в случае неисправности (восстановление);

j) гарантировать, что функции системы не являются недостаточными, что ошибки в функционировании незамедлительно выявляются (надежность) и что хранящиеся данные не могут искажаться сбоем в функционировании системы (неприкосновенность).