---
title: "Регламент N 767/2008 Европейского парламента и Совета Европейского Союза"
number: "767/2008"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-7672008/statya-32"
---

# Статья 32

### <a id="p100493"></a>Статья 32


<div align="center">

<a id="p100494"></a>**Безопасность данных**

</div>


1. <a id="p100495"></a>Ответственное государство-член ЕС должно гарантировать безопасность данных до и во время их передачи национальному интерфейсу. Каждое государство-член ЕС должно гарантировать безопасность данных, которые оно получает из VIS.
2. <a id="p100496"></a>Каждое государство-член ЕС в отношении своей национальной системы должно принять необходимые меры, в том числе план по обеспечению безопасности, для того чтобы:
<a id="p100497"></a>(a) физически защитить данные, в том числе посредством создания планов действия в чрезвычайной ситуации для защиты ключевых объектов инфраструктуры;
<a id="p100498"></a>(b) отказать неуполномоченным лицам в доступе к национальным объектам, в которых государство-член ЕС осуществляет деятельность в соответствии с целями VIS (проверки при входе на объект);
<a id="p100499"></a>(c) предотвратить несанкционированное чтение, копирование, изменение или перемещение носителей данных (контроль за носителями данных);
<a id="p100500"></a>(d) предотвратить несанкционированный ввод данных и незаконную проверку, изменение или удаление хранящихся персональных данных (контроль хранения);
<a id="p100501"></a>(e) предотвратить несанкционированную обработку данных в VIS и любое незаконное изменение или удаление данных, обработанных в VIS (контроль за вводом данных);
<a id="p100502"></a>(f) гарантировать, что лица, которым разрешен доступ к VIS, обладают доступом только к тем данным, на которые распространяется их разрешение на доступ, и только посредством индивидуальных и уникальных идентификаторов пользователя и режимов доступа к конфиденциальной информации (контроль за доступом к данным);
<a id="p100503"></a>(g) гарантировать, что все органы, обладающие правом доступа к VIS, создают профили с описанием задач и обязанностей лиц, которым разрешен доступ, ввод, изменение, удаление и поиск данных, при этом указанные профили должны быть доступны национальным органам надзора, указанным в [Статье 41](https://bukva.ai/docs/reglament-7672008/statya-41#p100561), незамедлительно по их требованию (персональные профили);
<a id="p100504"></a>(h) гарантировать, что можно проверить и установить, каким органам могут быть переданы персональные данные с использованием оборудования передачи данных (контроль за передачей);
<a id="p100505"></a>(i) гарантировать, что можно проверить и установить, какие данные были обработаны в VIS, а также когда, кем и для каких целей они были обработаны (контроль за регистрацией данных);
<a id="p100506"></a>(j) предотвратить незаконное чтение, копирование, изменение или удаление персональных данных во время передачи указанных данных в VIS или из VIS или в процессе перемещения носителей данных, в частности, посредством соответствующих методов шифрования (контроль за перемещением);
<a id="p100507"></a>(k) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принять необходимые организационные меры в отношении внутреннего контроля для обеспечения соблюдения настоящего Регламента (самоконтроль).
3. <a id="p100508"></a>Управляющий орган должен принять необходимые меры для достижения целей, установленных в [параграфе 2](https://bukva.ai/docs/reglament-7672008/statya-32#p100496), в отношении функционирования VIS, включая принятие плана по обеспечению безопасности.