Art. 16 Verordening (EG) nr. 1987/2006, Beveiliging

Verordening (EG) nr. 1987/2006

1. De beheersautoriteit, voor het centrale SIS II, en de Commissie, voor de communicatie-infrastructuur, nemen passende maatregelen, waaronder de vaststelling van een veiligheidsplan, opdat:

a) gegevens fysiek worden beschermd, onder meer door noodplannen voor de bescherming van kritieke infrastructuur;

b) onbevoegden de toegang tot de voor de verwerking van persoonsgegevens gebezigde gegevensverwerkingsfaciliteiten wordt ontzegd (controle op de toegang tot de faciliteiten);

c) wordt voorkomen dat gegevensdragers door onbevoegden worden gelezen, gekopieerd, veranderd of verwijderd (controle op gegevensdragers);

d) onbevoegde gegevensopslag in het geheugen, alsmede onbevoegde kennisneming, wijziging of verwijdering van opgeslagen persoonsgegevens worden voorkomen (controle op de opslag);

e) wordt voorkomen dat geautomatiseerde gegevensverwerkingssystemen door middel van datatransmissieapparatuur door onbevoegden worden gebruikt (controle op de gebruikers);

f) degenen die bevoegd zijn een systeem voor automatische gegevensverwerking te gebruiken, uitsluitend toegang hebben tot de gegevens waarop hun toegangsbevoegdheid betrekking heeft door middel van persoonlijke en unieke gebruikersidentiteiten en geheime toegangsprocedures (controle op de toegang tot de gegevens);

g) profielen worden opgesteld waarin de taken en verantwoordelijkheden worden omschreven van personen die bevoegd zijn om de gegevens in te zien of toegang hebben tot de gegevensverwerkingsfaciliteiten en deze profielen desgevraagd onverwijld ter beschikking worden gesteld van de Europese Toezichthouder voor gegevensbescherming (personeelsprofielen);

h) nagegaan en vastgesteld kan worden aan welke instanties persoonsgegevens door middel van datatransmissieapparatuur kunnen worden overgedragen (controle op de overdracht);

i) naderhand kan worden nagegaan en vastgesteld welke persoonsgegevens wanneer en door wie in een geautomatiseerd gegevensverwerkingssysteem zijn opgenomen (controle op de opneming);

j) wordt voorkomen, in het bijzonder door middel van passende versleutelingstechnieken, dat bij de overdracht van persoonsgegevens, alsmede bij het transport van gegevensdragers de gegevens op onbevoegde wijze worden gelezen, gekopieerd, gewijzigd of verwijderd (controle op het transport);

k) de doelmatigheid van de in dit lid bedoelde beveiligingsmaatregelen doorlopend wordt gecontroleerd en met betrekking tot deze interne controle de nodige organisatorische maatregelen worden genomen om ervoor te zorgen dat de voorschriften van deze verordening worden nageleefd (interne controle).

2. De beheersautoriteit neemt maatregelen, gelijkwaardig aan die vermeld in lid 1, met het oog op de beveiliging van de uitwisseling van aanvullende informatie via de communicatie-infrastructuur.