Άρθρο 91 Ασφάλεια της επεξεργασίας επιχειρησιακών δεδομένων προσωπικού χαρακτήρα

α)

την απαγόρευση της πρόσβασης από μη εξουσιοδοτημένα πρόσωπα σε εξοπλισμό επεξεργασίας δεδομένων που χρησιμοποιείται για την επεξεργασία («έλεγχος πρόσβασης σε εξοπλισμό»),

β)

την αποτροπή της μη επιτρεπόμενης ανάγνωσης, αντιγραφής, τροποποίησης ή αφαίρεσης υποθεμάτων δεδομένων («έλεγχος υποθεμάτων δεδομένων»),

γ)

την αποτροπή μη επιτρεπόμενης εισαγωγής επιχειρησιακών δεδομένων προσωπικού χαρακτήρα και μη επιτρεπόμενης επαλήθευσης, τροποποίησης ή διαγραφής αποθηκευμένων επιχειρησιακών δεδομένων προσωπικού χαρακτήρα («έλεγχος αποθήκευσης»),

δ)

την αποτροπή της χρήσης συστημάτων αυτοματοποιημένης επεξεργασίας από μη εξουσιοδοτημένα πρόσωπα που χρησιμοποιούν εξοπλισμό επικοινωνίας δεδομένων («έλεγχος χρηστών»),

ε)

την εξασφάλιση ότι πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν ένα σύστημα αυτοματοποιημένης επεξεργασίας έχουν πρόσβαση μόνον σε επιχειρησιακά δεδομένα προσωπικού χαρακτήρα που καλύπτονται από σχετική άδεια («έλεγχος πρόσβασης στα δεδομένα»),

στ)

την εξασφάλιση ότι είναι δυνατόν να εξακριβωθεί και να αποδειχτεί σε ποιους φορείς έχουν διαβιβαστεί ή διατεθεί ή ενδέχεται να διαβιβαστούν ή να διατεθούν επιχειρησιακά δεδομένα προσωπικού χαρακτήρα με τη χρήση εξοπλισμού επικοινωνίας δεδομένων («έλεγχος επικοινωνίας»),

ζ)

την εξασφάλιση ότι είναι περαιτέρω δυνατόν να εξακριβωθεί και να αποδειχτεί ποια επιχειρησιακά δεδομένα προσωπικού χαρακτήρα έχουν εισαχθεί σε συστήματα αυτοματοποιημένης επεξεργασίας, καθώς και πότε και από ποιον εισήχθησαν τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα («έλεγχος εισαγωγής»),

η)

την αποτροπή μη επιτρεπόμενης ανάγνωσης, αντιγραφής, τροποποίησης ή διαγραφής επιχειρησιακών δεδομένων προσωπικού χαρακτήρα κατά τις διαβιβάσεις επιχειρησιακών δεδομένων προσωπικού χαρακτήρα ή κατά τη μεταφορά υποθεμάτων δεδομένων («έλεγχος μεταφοράς»),

θ)

την εξασφάλιση ότι τα εγκαταστημένα συστήματα μπορούν να αποκατασταθούν σε περίπτωση διακοπής της λειτουργίας τους («αποκατάσταση»),

ι)

την εξασφάλιση ότι οι λειτουργίες του συστήματος εκτελούνται, ότι η εμφάνιση σφαλμάτων στις λειτουργίες δηλώνεται (αξιοπιστία) και ότι τα επιχειρησιακά αποθηκευμένα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να αλλοιωθούν λόγω δυσλειτουργίας του συστήματος («ακεραιότητα»).