Artikkel 91 Kasutatavate isikuandmete töötlemise turvalisus

a)

keelata volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele (töövahenditele juurdepääsu kontroll);

b)

hoida ära andmekandjate lugemine, kopeerimine, muutmine või kõrvaldamine vastava loata isikute poolt (andmekandjate kontroll);

c)

hoida ära kasutatavate isikuandmete sisestamine ja säilitatavate kasutatavate isikuandmetega tutvumine, nende muutmine või kustutamine ilma vastava loata (säilitamise kontroll);

d)

hoida ära automatiseeritud andmetöötlussüsteemi andmesidevahendite abil kasutamine volitamata isikute poolt (kasutajate kontroll);

e)

tagada, et automatiseeritud andmetöötlussüsteemi kasutamise loaga isikutel oleks juurdepääs üksnes nendele kasutatavatele isikuandmetele, mida nende juurdepääsuluba hõlmab (juurdepääsu kontroll);

f)

tagada võimalus tõendada ja kindlaks määrata, millistele asutustele on kasutatavaid isikuandmeid andmesidevahendite kaudu edastatud või kättesaadavaks tehtud või millistele asutustele võib neid edastada või kättesaadavaks teha (andmeedastuse kontroll);

g)

tagada võimalus hiljem kontrollida ja kindlaks teha, milliseid kasutatavaid isikuandmeid on automatiseeritud andmetöötlussüsteemi sisestatud ning millal ja kes need sisestas (sisestamise kontroll);

h)

vältida isikuandmete loata lugemist, kopeerimist, muutmist või kustutamist andmete edastamise või andmekandjate transportimise ajal (veo kontroll);

i)

tagada, et paigaldatud süsteeme oleks võimalik katkestuse korral taastada (taastamine);

j)

tagada, et süsteem toimib, et selles ilmnevatest toimimisvigadest teatatakse (töökindlus) ja et süsteemirikked ei põhjusta kasutatavate isikuandmete moonutamist (terviklikkus).