Статья 39Регламент № 2017/2226 Европейского парламента и Совета Европейского Союза

1. В том, что касается обработки персональных данных в EES, каждое государство-член ЕС должно назначить орган, который должен рассматриваться в качестве контролирующего органа в соответствии с пунктом (7) Статьи 4 Регламента (ЕС) 2016/679 и на который возлагается основная обязанность по обработке данных указанным государством-членом ЕС. Каждое государство-член ЕС должно сообщить информацию об указанном органе Европейской Комиссии.

Каждое государство-член ЕС должно гарантировать, что обработка данных, собранных и внесенных в EES, осуществляется на законных основаниях и, в частности, что только должным образом уполномоченные сотрудники имеют доступ к данным для выполнения своих задач. Ответственное государство-член ЕС должно гарантировать, в частности, что данные:

(a) были получены законным путем и в условиях полного соблюдения человеческого достоинства соответствующего гражданина третьей страны;

(b) были на законных основаниях зарегистрированы в EES;

(c) являются точными и актуальными при их передаче EES.

2. Агентство «eu-LISA» должно гарантировать, что EES эксплуатируется в соответствии с настоящим Регламентом и имплементационными актами, указанными в Статье 36. В частности, агентство «eu-LISA» должно:

(a) принять необходимые меры в целях обеспечения безопасности Центральной системы EES и информационно-коммуникационной инфраструктуры между Центральной системой EES и NUI без ущерба для обязанностей государств-членов ЕС;

(b) гарантировать, что только должным образом уполномоченные сотрудники обладают доступом к данным, обрабатываемым в EES.

3. Агентство «eu-LISA» должно проинформировать Европейский Парламент, Совет ЕС и Европейскую Комиссию, а также Европейского инспектора по защите данных о мерах, которые оно принимает согласно параграфу 2 с учетом начала эксплуатации EES.