Чл. 15

Член 15 Сигурност на обработването

1. След консултации с митническите органи и партньорските компетентни органи Комисията въвежда подходящи технически и организационни мерки, за да гарантира сигурност на обработването в съответствие с член 32 от Регламент (ЕС) 2016/679 и член 33 от Регламент (ЕС) 2018/1725.

Митническите органи и партньорските компетентни органи въвеждат подходящи организационни мерки, за да

1. гарантират сигурността на обработването.

3. а) б) в) Техническите и организационните мерки, посочени в параграфи 1 и 2, имат за цел да: гарантират сигурността, целостта, поверителността, наличността и непрекъснатостта на обработваните данни в съответствие с приложимото законодателство; защитават срещу неразрешено или незаконно обработване, загуба, използване, разкриване на лични данни, с които разполагат, или срещу неразрешен или незаконен достъп до тях; ограничават разкриването на лични данни или достъпа до тях до предвидените получатели в съответствие с настоящия регламент, Регламент (ЕС) № 952/2013 и законодателството на Съюза, различно от митническото законодателство, приложимо за конкретните немитнически формалности на Съюза.

1. Съвместните администратори се уведомяват взаимно и си оказват съдействие в случай на инциденти, включително нарушения на сигурността на личните данни. Това уведомяване се извършва не по-късно от 48 часа от момента, в който един от съвместните администратори узнае за инцидента, свързан със сигурността.

В случай на нарушение на сигурността на личните данни Комисията уведомява Европейския надзорен орган по

1. защита на данните в съответствие с член 34 от Регламент (ЕС) 2018/1725.

ELI: http://data.europa.eu/eli/reg_impl/2024/2145/oj 9/95

BG 6. а) Във всички случаи съвместните администратори се уведомяват взаимно за следното: всеки потенциален или действителен риск за наличността, поверителността и целостта на личните данни, които се обработват в EU CSW-CERTEX; OB L, 27.9.2024 г. б) всички инциденти, свързани със сигурността, които имат връзка с операциите по обработване. Отговорност на съвместните администратори по отношение на субектите на данни