Чл. 38

Член 38

1. Всички необходими технически и организационни мерки по осигуряване на сигурността са задължение:

а) на държавите-членки и Комисията, за всяка според разположените на нейна територия терминали на МИС или в службите на Комисията; б) на Комитета, посочен в член 43, с оглед на МИС като цяло и на терминалите, разположени на места за въвеждане на информация и на същите места като МИС и използвани за технически цели и проверки, изисквани от параграф 3.

1. По-специално държавите-членки, Комисията и Комитетът, посочен в член 43 вземат мерки:

а) по предотвратяване на неправомерен достъп на лица до съоръженията за обработка на данни; б) по предотвратяване на неправомерни прочит, копиране или заличаване на данни от лица; в) по предотвратяване на неправомерно въвеждане на данни и неправомерни справки, изменяне или заличаване на данни; г) по предотвратяване на неправомерен достъп на данни в МИС от външни лица посредством оборудване за пренос на данни; д) да гарантират при употребата на МИС овластените лица да имат достъп само до данните, за които са компетентни; е) да гарантират възможността за проверка и установяване до кои органи се прехвърлят данни чрез оборудване за пренос на данни; ж) да гарантират възможността за проверка и установяване ex post facto какви данни са въведени в МИС, кога и от кого, както и да наблюдават самото въвеждане и черпене на данни; з) по предотвратяване на неправомерни действия като прочит, копиране, промяна или заличаване на данни при прехвърлянето им и прехвърляне на средства за данни.

1. По реда на член 43, Комитетът извършва проверки дали търсенето в системата е от правомерното и дали се извършва от овластени лица. Минимум 1 % от извършените справки се проверяват по този ред. За извършените проверки в системата се въвежда отчет, който се ползва изключително за проверките. След изтичане на шестмесечен срок докладите се заличават.