---
title: "Регламент N 2018/1861 Европейского парламента и Совета Европейского Союза"
number: "2018/1861"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181861/statya-16"
---

# Статья 16

### <a id="p100307"></a>Статья 16


<div align="center">

<a id="p100308"></a>**Безопасность - Агентство "eu-LISA"**

</div>


1. <a id="p100309"></a>Агентство "eu-LISA" должно принимать необходимые меры, включая план по обеспечению безопасности, план обеспечения непрерывной деятельности, план восстановления в аварийных ситуациях в отношении Центральной SIS и информационно-коммуникационной инфраструктуры, для того чтобы:
<a id="p100310"></a>(a) физически защитить данные, в том числе путем создания планов действия в чрезвычайных ситуациях для защиты критической инфраструктуры;
<a id="p100311"></a>(b) воспрепятствовать доступу неуполномоченных лиц к оборудованию обработки данных, которое используется для обработки персональных данных (контроль доступа к оборудованию);
<a id="p100312"></a>(c) предотвратить неправомерное чтение, копирование, изменение или уничтожение носителей данных (контроль за носителями данных);
<a id="p100313"></a>(d) предотвратить неправомерный ввод данных, а также неправомерное ознакомление, изменение или удаление сохраненных персональных данных (контроль за хранением);
<a id="p100314"></a>(e) предотвратить использование систем автоматизированной обработки данных неуполномоченными лицами с применением оборудования передачи данных (контроль за работой пользователей);
<a id="p100315"></a>(f) предотвратить неправомерную обработку данных в SIS и любое неправомерное изменение или удаление данных, обработанных в SIS (контроль за внесением данных);
<a id="p100316"></a>(g) гарантировать, что лица, уполномоченные использовать систему автоматизированной обработки данных, обладают доступом только к тем данным, на которые распространяется действие их авторизации доступа, и исключительно посредством индивидуальных и уникальных идентификаторов пользователя и конфиденциальных режимов доступа (контроль за доступом к данным);
<a id="p100317"></a>(h) создать профили с описанием функций и обязанностей лиц, которым разрешен доступ к данным или к оборудованию обработки данных, указанные профили должны незамедлительно предоставляться Европейскому инспектору по защите данных по его запросу (профили сотрудников);
<a id="p100318"></a>(i) гарантировать возможность проверки и установления того, каким органам могут передаваться персональные данные с применением оборудования передачи данных (контроль за передачей);
<a id="p100319"></a>(j) гарантировать возможность последующей проверки и установления того, какие персональные данные были внесены в системы автоматизированной обработки данных, когда, кем и с какой целью (контроль ввода);
<a id="p100320"></a>(k) предотвратить неправомерное чтение, копирование, изменение или удаление персональных данных во время передачи персональных данных или во время транспортировки носителя данных, в частности, посредством соответствующих методов шифрования (контроль за транспортировкой);
<a id="p100321"></a>(l) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принимать необходимые организационные меры, связанные с ведомственным контролем, для того чтобы обеспечить соблюдение настоящего Регламента (самоконтроль);
<a id="p100322"></a>(m) гарантировать восстановление нормального функционирования установленных систем в случае временных технических неполадок (восстановление);
<a id="p100323"></a>(n) гарантировать, что SIS точно выполняет свои функции, что сообщается о любых сбоях в работе (надежность) и что персональные данные, хранящиеся в SIS, не могут быть искажены вследствие неисправности системы (целостность); и
<a id="p100324"></a>(o) гарантировать безопасность его технических сайтов.
2. <a id="p100325"></a>Агентство "eu-LISA" должно принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-16#p100309), в отношении безопасности обработки дополнительной информации и ее обмена через информационно-коммуникационную инфраструктуру.