Статья 9Решение № 2008/633/ПВД Совета Европейского Союза

Безопасность данных

1. Ответственное государство-член ЕС должно обеспечить безопасность данных во время передачи и при получении данных назначенными органами.

2. Каждое государство-член ЕС в отношении данных, которые должны быть получены в VIS согласно настоящему Решению и которые впоследствии должны храниться, должно принять необходимые меры безопасности, в частности, для:

a) физической защиты данных, в том числе посредством разработки планов действия в чрезвычайных обстоятельствах для защиты ключевой инфраструктуры;

b) отказа посторонним лицам в доступе к национальным объектам, в которых государство-член ЕС хранит данные (проверки при входе на объект);

c) предотвращения несанкционированного чтения, копирования, изменения или перемещения носителей данных (контроль над носителями данных);

d) предотвращения несанкционированной проверки, изменения или удаления хранящихся персональных данных (контроль над хранением);

e) предотвращения несанкционированной обработки данных в VIS (контроль над обработкой данных);

f) гарантии того, что лица, уполномоченные на доступ к VIS, имеют доступ только к данным, предусмотренным их разрешением на доступ, посредством индивидуальной и уникальной идентификационной информации пользователя и только посредством конфиденциальных методов доступа (контроль доступа к данным);

g) гарантии того, что все органы с правом доступа к VIS создадут профили с описанием функций и обязанностей людей, которые уполномочены на доступ и поиск данных, и незамедлительно предоставят указанные профили в распоряжение национальных надзорных органов, указанных в статье 8 (5), по их требованию (профили сотрудников);

h) гарантии наличия возможности проверить и определить, каким органам могут быть переданы персональные данные с использованием аппаратуры для передачи данных (контроль передачи данных);

i) гарантии наличия возможности проверить и установить, какие данные, когда, кем и в каких целях были запрошены в VIS (контроль регистрации данных);

j) предотвращения несанкционированного чтения и копирования персональных данных во время их передачи из VIS, в частности, посредством соответствующей криптографической техники (контроль над передачей);

k) контроля эффективности мер безопасности, указанных в настоящем параграфе, и принятия необходимых организационных мер, связанных с ведомственным контролем, для обеспечения соответствия настоящему Решению (самоаудит).