Art. 38 Verordening (EG) nr. 515/97
1. Alle noodzakelijke passende technische en organisatorische maatregelen ter handhaving van de beveiliging worden genomen:
a) door de lidstaten en door de Commissie, elk voor wat hen betreft, ten aanzien van de terminals van het DIS op het onderscheiden grondgebied van de lidstaten en in de kantoren van de Commissie;
b) door het in artikel 43 bedoelde comité voor wat betreft het DIS en de terminals op dezelfde locatie als het DIS, die voor technische doeleinden en voor de in lid 3 bedoelde controles worden gebruikt.
2. In het bijzonder treffen de lidstaten, de Commissie en het in artikel 43 bedoelde comité maatregelen:
a) om te voorkomen dat onbevoegden toegang hebben tot de apparatuur die wordt gebruikt voor de verwerking van gegevens;
b) om te voorkomen dat gegevens en gegevensdragers door onbevoegden worden gelezen, gekopieerd, veranderd of verwijderd;
c) om te voorkomen dat op ongeoorloofde wijze gegevens worden ingevoerd en dat gegevens op ongeoorloofde wijze worden geraadpleegd, gewijzigd of gewist;
d) om te voorkomen dat onbevoegden zich door middel van datatransmissieapparatuur toegang verschaffen tot gegevens in het DIS;
e) om te waarborgen dat, met betrekking tot het gebruik van het DIS, bevoegde personen uitsluitend recht van toegang hebben tot gegevens die binnen hun bevoegdheid vallen;
f) om te waarborgen dat kan worden nagegaan en vastgesteld aan welke autoriteiten gegevens mogen worden verzonden door middel van datatransmissieapparatuur;
g) om te waarborgen dat naderhand kan worden nagegaan en vastgesteld welke gegevens wanneer en door wie in het DIS zijn ingevoerd en dat toezicht kan worden gehouden op de bevragingen;
h) om te voorkomen dat op ongeoorloofde wijze gegevens worden gelezen, gekopieerd, gewijzigd of gewist tijdens het verzenden van gegevens of het transport van gegevensdragers.
3. Overeenkomstig artikel 43 controleert het comité of de bevragingen op geoorloofde wijze en door bevoegde gebruikers zijn verricht. Ten minste 1 % van alle bevragingen wordt gecontroleerd. Een overzicht van deze bevragingen en controles wordt in het systeem ingevoerd en dient uitsluitend voor genoemde controle door het comité. Het overzicht wordt na zes maanden verwijderd.