Статья 10. Владельцы данных

Статья 10
Владельцы данных

1. Владелец данных является ответственным за информационную безопасность определенного набора данных перед руководителем департамента Европейской Комиссии и несет ответственность за конфиденциальность, целостность и доступность набора данных.

2. В отношении указанного набора данных владелец данных должен:

(a) обеспечивать, чтобы все наборы данных, находящиеся под его или ее контролем, были надлежащим образом классифицированы в соответствии с Решением (ЕС, Евратом) 2015/443 и (ЕС, Евратом) 2015/444;

(b) определять потребности в информационной безопасности и информировать соответствующих владельцев систем о данных потребностях;

(c) участвовать в оценке рисков CIS;

(d) сообщать о любых неразрешимых разногласиях между владельцем данных и владельцем системы руководителю департамента Европейской Комиссии;

(e) сообщать об инцидентах, связанных с информационной безопасностью, как предусмотрено в Статье 15.

3. Владельцы данных могут официально делегировать некоторые или все свои задачи в области информационной безопасности, но они выполняют свои обязанности, определенные в настоящей Статье.

Процессы, связанные с данными обязанностями и действиями, должны быть дополнительно уточнены в правилах имплементации.