--- title: "Регламент N 2017/2226 Европейского парламента и Совета Европейского Союза" number: "2017/2226" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/reglament-20172226/statya-43" --- # Статья 43 ### Статья 43 **Безопасность данных** 1. Ответственное государство-член ЕС должно гарантировать безопасность данных до и во время их передачи NUI. Каждое государство-член ЕС должно гарантировать безопасность данных, которые оно получает из EES. 2. Каждое государство-член ЕС в отношении своей национальной пограничной инфраструктуры должно принять необходимые меры, в том числе план по обеспечению безопасности, а также план непрерывности бизнес-процессов и аварийного восстановления, для того чтобы: (a) физически защитить данные, в том числе посредством создания планов действия в чрезвычайной ситуации для защиты ключевых объектов инфраструктуры; (b) отказать неуполномоченным лицам в доступе к оборудованию для обработки данных и к национальным объектам, в которых государство-член ЕС осуществляет деятельность в соответствии с целями EES; (c) предотвратить несанкционированное чтение, копирование, изменение или перемещение носителей данных; (d) предотвратить несанкционированный ввод данных и незаконную проверку, изменение или удаление хранящихся персональных данных; (e) предотвратить использование автоматизированной системы обработки данных неуполномоченными на это лицами посредством использования оборудования передачи данных; (f) предотвратить несанкционированную обработку данных в EES и любое незаконное изменение или удаление данных, обработанных в EES; (g) гарантировать, что лица, которым разрешен доступ к EES, обладают доступом только к тем данным, на которые распространяется их разрешение на доступ, и только посредством индивидуальных и уникальных идентификаторов пользователя и режимов доступа к конфиденциальной информации; (h) гарантировать, что все органы, обладающие правом доступа к EES, создают профили с описанием задач и обязанностей лиц, которым разрешен ввод, изменение, удаление, поиск данных и консультирование с данными, при этом указанные профили должны быть доступны органам надзора; (i) гарантировать, что можно проверить и установить, каким органам могут быть переданы персональные данные с использованием оборудования передачи данных; (j) гарантировать, что можно проверить и установить, какие данные были обработаны в EES, а также когда, кем и для каких целей они были обработаны; (k) предотвратить незаконное чтение, копирование, изменение или удаление персональных данных во время передачи указанных данных в EES или из EES или в процессе перемещения носителей данных, в частности, посредством соответствующих методов шифрования; (l) гарантировать, что в случае временных технических неполадок можно восстановить нормальное функционирование установленных систем; (m) гарантировать надежность посредством обеспечения возможности предоставления надлежащего отчета о любых неполадках в функционировании EES; (n) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принять необходимые организационные меры в отношении внутреннего контроля для обеспечения соблюдения настоящего Регламента. 3. В том, что касается эксплуатации EES, агентство "eu-LISA" должно принять необходимые меры для достижения целей, установленных в [параграфе 2](https://bukva.ai/docs/reglament-20172226/statya-43#p100674), включая принятие плана по обеспечению безопасности, а также плана непрерывности бизнес-процессов и аварийного восстановления. Агентство "eu-LISA" также должно гарантировать надежность посредством принятия необходимых технических мер в целях обеспечения того, что персональные данные могут быть восстановлены в случае повреждения в результате ненадлежащего функционирования EES. 4. Агентство "eu-LISA" и государства-члены ЕС должны сотрудничать в целях обеспечения гармонизированного подхода в области безопасности данных, основанного на охватывающем всю EES процессе управления рисками, связанными с нарушением безопасности.