91 artikla Operatiivisten henkilötietojen käsittelyn turvallisuus

a)

evätä asiattomilta pääsy käsittelyyn käytettäviin laitteisiin (”laitteillepääsyn valvonta”);

b)

estää tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen (”tietovälineiden valvonta”);

c)

estää operatiivisten henkilötietojen luvaton tallentaminen järjestelmään sekä järjestelmään tallennettujen operatiivisten henkilötietojen luvaton tarkastelu, muuttaminen tai poistaminen (tallentamisen valvonta);

d)

estää asiattomia käyttämästä automatisoituja käsittelyjärjestelmiä tiedonsiirtolaitteiden avulla (”käyttäjien valvonta”);

e)

varmistaa, että automatisoidun käsittelyjärjestelmän käyttöön oikeutetut henkilöt pääsevät ainoastaan valtuutuksensa piiriin kuuluviin operatiivisiin henkilötietoihin (”pääsyn valvonta”);

f)

varmistaa, että on mahdollista tarkistaa ja todeta, mille tahoille operatiivisia henkilötietoja on siirretty tai asetettu saataville tai voidaan siirtää tai asettaa saataville tiedonsiirron avulla (”tiedonvälityksen valvonta”);

g)

varmistaa, että on mahdollista tarkistaa ja todeta jälkikäteen, mitä operatiivisia henkilötietoja on syötetty automatisoituihin käsittelyjärjestelmiin, milloin niitä on syötetty ja kuka operatiivisia henkilötietoja on syöttänyt (”tietojen syöttämisen valvonta”);

h)

estää operatiivisten henkilötietojen luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen operatiivisten henkilötietojen siirron tai tietovälineiden kuljetuksen aikana (”siirron valvonta”),

i)

varmistaa, että käytetyt järjestelmät voidaan häiriön tapahtuessa palauttaa entiselleen (”toimintakunnon palauttaminen”);

j)

varmistaa, että järjestelmä toimii, että havaituista toimintojen virheistä ilmoitetaan (”luotettavuus”) ja että järjestelmän toimintahäiriö ei voi vahingoittaa tallennettuja operatiivisia henkilötietoja (”eheys”).