Статья 9 Безопасность данных

Статья 9
Безопасность данных

1. Ответственное государство-член ЕС должно обеспечить безопасность данных во время передачи и при получении данных назначенными органами. 

2. Каждое государство-член ЕС в отношении данных, которые должны быть получены в VIS согласно настоящему Решению и которые впоследствии должны храниться, должно принять необходимые меры безопасности, в частности, для:

(a) физической защиты данных, в том числе посредством разработки планов действия в чрезвычайных обстоятельствах для защиты ключевой инфраструктуры;

(b) отказа посторонним лицам в доступе к национальным объектам, в которых государство-член ЕС хранит данные (проверки при входе на объект);

(c) предотвращения несанкционированного чтения, копирования, изменения или перемещения носителей данных (контроль над носителями данных);

(d) предотвращения несанкционированной проверки, изменения или удаления хранящихся персональных данных (контроль над хранением);

(e) предотвращения несанкционированной обработки данных в VIS (контроль над обработкой данных);

(f) гарантии того, что лица, уполномоченные на доступ к VIS, имеют доступ только к данным, предусмотренным их разрешением на доступ, посредством индивидуальной и уникальной идентификационной информации пользователя и только посредством конфиденциальных методов доступа (контроль доступа к данным);

(g) гарантии того, что все органы с правом доступа к VIS создадут профили с описанием функций и обязанностей людей, которые уполномочены на доступ и поиск данных, и незамедлительно предоставят указанные профили в распоряжение национальных надзорных органов, указанных в Статье 8(5), по их требованию (профили сотрудников);

(h) гарантии наличия возможности проверить и определить, каким органам могут быть переданы персональные данные с использованием аппаратуры для передачи данных (контроль передачи данных);

(i) гарантии наличия возможности проверить и установить, какие данные, когда, кем и в каких целях были запрошены в VIS (контроль регистрации данных);

(j) предотвращения несанкционированного чтения и копирования персональных данных во время их передачи из VIS, в частности, посредством соответствующей криптографической техники (контроль над передачей);

(k) контроля эффективности мер безопасности, указанных в настоящем параграфе, и принятия необходимых организационных мер, связанных с ведомственным контролем, для обеспечения соответствия настоящему Решению (самоаудит).