Статья 32Регламент № 767/2008 Европейского парламента и Совета Европейского Союза

1. Ответственное государство-член ЕС должно гарантировать безопасность данных до и во время их передачи национальному интерфейсу. Каждое государство-член ЕС должно гарантировать безопасность данных, которые оно получает из VIS.

2. Каждое государство-член ЕС в отношении своей национальной системы должно принять необходимые меры, в том числе план по обеспечению безопасности, для того чтобы:

(a) физически защитить данные, в том числе посредством создания планов действия в чрезвычайной ситуации для защиты ключевых объектов инфраструктуры;

(b) отказать неуполномоченным лицам в доступе к национальным объектам, в которых государство-член ЕС осуществляет деятельность в соответствии с целями VIS (проверки при входе на объект);

(c) предотвратить несанкционированное чтение, копирование, изменение или перемещение носителей данных (контроль за носителями данных);

(d) предотвратить несанкционированный ввод данных и незаконную проверку, изменение или удаление хранящихся персональных данных (контроль хранения);

(e) предотвратить несанкционированную обработку данных в VIS и любое незаконное изменение или удаление данных, обработанных в VIS (контроль за вводом данных);

(f) гарантировать, что лица, которым разрешен доступ к VIS, обладают доступом только к тем данным, на которые распространяется их разрешение на доступ, и только посредством индивидуальных и уникальных идентификаторов пользователя и режимов доступа к конфиденциальной информации (контроль за доступом к данным);

(g) гарантировать, что все органы, обладающие правом доступа к VIS, создают профили с описанием задач и обязанностей лиц, которым разрешен доступ, ввод, изменение, удаление и поиск данных, при этом указанные профили должны быть доступны национальным органам надзора, указанным в Статье 41, незамедлительно по их требованию (персональные профили);

(h) гарантировать, что можно проверить и установить, каким органам могут быть переданы персональные данные с использованием оборудования передачи данных (контроль за передачей);

(i) гарантировать, что можно проверить и установить, какие данные были обработаны в VIS, а также когда, кем и для каких целей они были обработаны (контроль за регистрацией данных);

(j) предотвратить незаконное чтение, копирование, изменение или удаление персональных данных во время передачи указанных данных в VIS или из VIS или в процессе перемещения носителей данных, в частности, посредством соответствующих методов шифрования (контроль за перемещением);

(k) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принять необходимые организационные меры в отношении внутреннего контроля для обеспечения соблюдения настоящего Регламента (самоконтроль).

3. Управляющий орган должен принять необходимые меры для достижения целей, установленных в параграфе 2, в отношении функционирования VIS, включая принятие плана по обеспечению безопасности.