Чл. 19

Член 19 Сигурност на данните

1. Без да се засягат отговорностите на всяка държава членка, eu-LISA предприема необходимите мерки, за да гарантира сигурността на ECRIS-TCN, като взема предвид мерките за сигурност, посочени в параграф 3.

1. Що се отнася до функционирането на ECRIS-TCN, eu-LISA предприема необходимите мерки за постигане на целите, посочени в параграф 3, включително приемането на план за сигурност и план за непрекъснатост на работния процес и за възстановяване след бедствия, и за гарантиране, че в случай на прекъсване инсталираните системи могат да бъдат възстановени.

1. Държавите членки гарантират сигурността на данните преди и по време на изпращането им до националните централни звена за достъп и получаването им от тях. По-специално всяка държава членка:

а) осигурява физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на инфраструктурата; б) възпрепятства достъпа на неоправомощени лица до националните съоръжения, в които държавата членка осъществява дейности, свързани със ECRIS-TCN; в) предотвратява четенето, копирането, изменянето или премахването на носители на данни от неоправомощени лица; г) предотвратява въвеждането на данни от неоправомощени лица, както и проверката, изменянето или заличаването на съхранявани лични данни от неоправомощени лица; д) предотвратява обработване на данни в ECRIS-TCN от неоправомощени лица и всяко изменяне или заличаване на обработвани в ECRIS-TCN данни от неоправомощени лица; е) гарантира, че лицата, оправомощени за достъп до ECRIS-TCN, имат достъп само до данните, за които са оправомощени, посредством индивидуални потребителски профили и само в режим на поверителен достъп; ж) гарантира, че всички органи с право на достъп до ECRIS-TCN създават профили с описание на функциите и задълженията на лицата, които са оправомощени да въвеждат, поправят и заличават такива данни и да правят справки и проверки в тях, и при поискване предоставят без излишно забавяне тези профили на националните надзорни органи; з) гарантира възможност да се провери и установи на кои органи, служби и агенции на Съюза могат да се предават лични данни чрез използване на комуникационно оборудване; и) гарантира възможност да се провери и установи какви данни са били обработени в ECRIS-TCN, кога, от кого и с каква цел; й) предотвратява четенето, копирането, изменянето или заличаването на лични данни от неоправомощени лица по време на предаването на лични данни до или от ECRIS-TCN или по време на преноса на носители на данни, по-специално чрез съответните техники на криптиране; к) наблюдава ефективността на мерките за сигурност по настоящия параграф и предприема необходимите организационни мерки, свързани със самоконтрол и надзор, за да гарантира спазване на настоящия регламент.

1. eu-LISA и държавите членки си сътрудничат, за да се гарантира съгласуван подход към сигурността на данните, основан на процес на управление на риска за сигурността, обхващащ цялата ECRIS-TCN.