Art. 16 Besluit 2007/533/EG, Beveiliging
1. De beheersautoriteit, voor het centrale SIS II, en de Commissie, voor de communicatie-infrastructuur, nemen de nodige maatregelen, waartoe ook een veiligheidsplan behoort, opdat:
a) gegevens fysiek worden beschermd, onder meer door noodplannen voor kritieke infrastructuur;
b) onbevoegden de toegang tot de voor de verwerking van persoonsgegevens gebezigde gegevensverwerkingsfaciliteiten wordt ontzegd (controle op de toegang tot de faciliteiten);
c) voorkomen wordt dat gegevensdragers door onbevoegden kunnen worden gelezen, gekopieerd, veranderd of verwijderd (controle op gegevensdragers);
d) onbevoegde gegevensopslag in het geheugen, alsmede onbevoegde kennisneming, wijziging of verwijdering van opgeslagen persoonsgegevens worden voorkomen (controle op de opslag);
e) voorkomen wordt dat geautomatiseerde gegevensverwerkingssystemen door middel van gegevenstransmissieapparatuur door onbevoegden kunnen worden gebruikt (controle op de gebruikers);
f) degenen die bevoegd zijn een systeem voor automatische gegevensverwerking te gebruiken, uitsluitend toegang hebben tot de gegevens waarop hun toegangsbevoegdheid betrekking heeft, en uitsluitend met persoonlijke en unieke gebruikersidentiteiten en geheime toegangsprocedures (controle op de toegang tot de gegevens);
g) profielen worden opgesteld waarin de taken en verantwoordelijkheden worden omschreven van personen die bevoegd zijn om de gegevens in te zien of toegang hebben tot faciliteiten voor gegevensverwerking, en deze profielen desgevraagd onverwijld ter beschikking worden gesteld van de in artikel 61 bedoelde Europese Toezichthouder voor gegevensbescherming (personeelsprofielen);
h) nagegaan en vastgesteld kan worden aan welke instanties persoonsgegevens door middel van gegevenstransmissieapparatuur kunnen worden overgedragen (controle op de overdracht);
i) naderhand kan worden nagegaan en vastgesteld welke persoonsgegevens wanneer en door wie in een geautomatiseerd gegevensverwerkingssysteem zijn opgenomen (controle op de opneming);
j) wordt voorkomen, in het bijzonder door middel van passende versleutelingstechnieken, dat bij de overdracht van persoonsgegevens of bij het transport van gegevensdragers de gegevens op onbevoegde wijze worden gelezen, gekopieerd, gewijzigd of verwijderd (controle op het transport);
k) de doelmatigheid van de in dit lid bedoelde beveiligingsmaatregelen doorlopend wordt gecontroleerd en met betrekking tot deze interne controle de nodige organisatorische maatregelen worden genomen om ervoor te zorgen dat de voorschriften van dit besluit worden nageleefd (interne controle).
2. De beheersautoriteit neemt maatregelen, gelijkwaardig aan die vermeld in lid 1, met het oog op de beveiliging van de uitwisseling van aanvullende informatie via de communicatie-infrastructuur.