Статья 44Регламент № 2017/2226 Европейского парламента и Совета Европейского Союза

1. Любая ситуация, которая влияет или может повлиять на безопасность EES и которая может привести к повреждению или утере хранящихся в EES данных, должна рассматриваться как случай нарушения безопасности, в частности, если имел место несанкционированный доступ к данным или если доступность, целостность и конфиденциальность данных была подвергнута или может быть подвергнута опасности.

2. В случае нарушения безопасности необходимо гарантировать быструю, эффективную и надлежащую реакцию.

3. Без ущерба уведомлению и передаче сведений об уязвимости персональных данных согласно Статье 33 Регламента (ЕС) 2016/679 и/или Статье 30 Директивы (ЕС) 2016/680 государства-члены ЕС должны уведомить о случаях нарушения безопасности Европейскую Комиссию, агентство «eu-LISA» и Европейского инспектора по защите данных. В случае нарушения безопасности, связанного с Центральной системой EES, агентство «eu-LISA» должно уведомить Европейскую Комиссию и Европейского инспектора по защите данных.

4. Информация, касающаяся случая нарушения безопасности, который влияет или может повлиять на функционирование EES или на доступность, целостность и конфиденциальность данных, должна предоставляться государствам-членам ЕС и сообщаться в соответствии с планом по устранению неисправностей, представленным агентством «eu-LISA».

5. Соответствующие государства-члены ЕС и агентство «eu-LISA» должны сотрудничать в случае нарушения безопасности.