Artikel 91 2

a)

uautoriserede personer ikke kan få adgang til det databehandlingsudstyr, der benyttes til behandling (»kontrol med fysisk adgang til udstyret«)

b)

der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af datamedier (»kontrol med datamedier«)

c)

der ikke sker uautoriseret indlæsning af operationelle personoplysninger samt uautoriseret læsning, ændring eller sletning af opbevarede operationelle personoplysninger (»kontrol med opbevaring«)

d)

automatiske behandlingssystemer ikke via datakommunikationsudstyr kan benyttes af uautoriserede personer (»brugerkontrol«)

e)

personer med bemyndigelse til at anvende et automatisk behandlingssystem kun har adgang til de operationelle personoplysninger, der er omfattet af deres adgangstilladelse (»kontrol med dataadgangen«)

f)

det er muligt at kontrollere og fastslå de organer, til hvilke operationelle personoplysninger er blevet eller kan blive fremsendt eller stillet til rådighed ved hjælp af datakommunikation (»kommunikationskontrol«)

g)

det er muligt efterfølgende at undersøge og fastslå, hvilke operationelle personoplysninger der er indlæst i automatiske behandlingssystemer, og hvornår og af hvem de operationelle personoplysninger blev indlæst (»kontrol med indlæsning«)

h)

der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af operationelle personoplysninger i forbindelse med overførsler af disse eller under transport af datamedier (»transportkontrol«)

i)

de anvendte systemer i tilfælde af afbrydelse kan genetableres (»genopretning«)

j)

systemet fungerer, at indtrufne fejl meldes (»pålidelighed«), og at opbevarede operationelle personoplysninger ikke kan ødelægges som følge af fejlfunktioner i systemet (»integritet«)