Статья 44. Случаи нарушения безопасности

Статья 44
Случаи нарушения безопасности

1. Любая ситуация, которая влияет или может повлиять на безопасность EES и которая может привести к повреждению или утере хранящихся в EES данных, должна рассматриваться как случай нарушения безопасности, в частности, если имел место несанкционированный доступ к данным или если доступность, целостность и конфиденциальность данных была подвергнута или может быть подвергнута опасности.

2. В случае нарушения безопасности необходимо гарантировать быструю, эффективную и надлежащую реакцию.

3. Без ущерба уведомлению и передаче сведений об уязвимости персональных данных согласно Статье 33 Регламента (ЕС) 2016/679 и/или Статье 30 Директивы (ЕС) 2016/680 государства-члены ЕС должны уведомить о случаях нарушения безопасности Европейскую Комиссию, агентство "eu-LISA" и Европейского инспектора по защите данных. В случае нарушения безопасности, связанного с Центральной системой EES, агентство "eu-LISA" должно уведомить Европейскую Комиссию и Европейского инспектора по защите данных.

4. Информация, касающаяся случая нарушения безопасности, который влияет или может повлиять на функционирование EES или на доступность, целостность и конфиденциальность данных, должна предоставляться государствам-членам ЕС и сообщаться в соответствии с планом по устранению неисправностей, представленным агентством "eu-LISA".

5. Соответствующие государства-члены ЕС и агентство "eu-LISA" должны сотрудничать в случае нарушения безопасности.