Artikel 29 Behandlingssikkerhed

a) uautoriserede personer ikke kan få adgang til det behandlingsudstyr, der benyttes til behandling (»kontrol med fysisk adgang til udstyret«)

b) der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af datamedier (»kontrol med datamedier«)

c) der ikke sker uautoriseret indlæsning af personoplysninger samt uautoriseret læsning, ændring eller sletning af opbevarede personoplysninger (»kontrol med opbevaring«)

d) automatiske behandlingssystemer ikke via datakommunikationsudstyr kan benyttes af uautoriserede personer (»brugerkontrol«)

e) personer med bemyndigelse til at anvende et automatisk behandlingssystem kun har adgang til de personoplysninger, der er omfattet af deres adgangstilladelse (»kontrol med dataadgangen«)

f) det er muligt at kontrollere og fastslå de organer, til hvilke der er blevet eller kan transmitteres eller stilles til rådighed ved hjælp af datakommunikationsudstyr (»kommunikationskontrol«)

g) det er muligt efterfølgende at undersøge og fastslå, hvilke personoplysninger der er indlæst i automatiske behandlingssystemer, og hvornår og af hvem personoplysningerne blev indlæst (»kontrol med indlæsning«)

h) der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med overførsler af disse eller under transport af datamedier (»transportkontrol«)

i) de anvendte systemer i tilfælde af teknisk uheld kan genetableres (»genopretning«)

j) systemet fungerer, at indtrufne fejl meldes (»pålidelighed«), og at opbevarede personoplysninger ikke bliver ødelagt som følge af fejlfunktioner i systemet (»integritet«).