+Članak 91. Sigurnost obrade operativnih osobnih podataka
---+Članak 91. 1
---+Članak 91. 2
|
Članak 91. Sigurnost obrade operativnih osobnih podataka
1. Pregled
| Naslov |
Regulativa |
|
Članak 91. 1
|
1. Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različite razine vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, osobito u pogledu obrade posebnih kategorija operativnih osobnih podataka.
|
|
Članak 91. 2
|
2. U pogledu automatizirane obrade voditelj obrade i izvršitelj obrade nakon procjene rizika provode mjere čija je svrha:
|
(a)
|
neovlaštenim osobama zabraniti pristup opremi za obradu podataka koja se upotrebljava za obradu („nadzor pristupa opremi”);
|
|
(b)
|
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili uklanjanje nosača podataka („nadzor nosača podataka”);
|
|
(c)
|
spriječiti neovlašteno unošenje operativnih osobnih podataka i neovlašteno pregledavanje, mijenjanje ili brisanje pohranjenih operativnih osobnih podataka („nadzor pohrane”);
|
|
(d)
|
spriječiti upotrebu sustava automatizirane obrade neovlaštenim osobama, koje se koriste opremom za podatkovnu komunikaciju („nadzor korisnika”);
|
|
(e)
|
osigurati da osobe koje su ovlaštene za upotrebu sustava automatizirane obrade imaju pristup samo operativnim osobnim podacima koji su predviđeni njihovim odobrenjem za pristup („nadzor pristupa podacima”);
|
|
(f)
|
osigurati mogućnost da se provjeri i utvrdi kojim tijelima su operativni osobni podaci preneseni ili bi mogli biti preneseni ili stavljeni na raspolaganje podatkovnom komunikacijom („nadzor komunikacija”);
|
|
(g)
|
osigurati mogućnost da se naknadno provjeri i utvrdi koji su operativni osobni podaci uneseni u sustave automatizirane obrade podataka te tko ih je i kada unio („nadzor unosa”);
|
|
(h)
|
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili brisanje operativnih osobnih podataka tijekom prijenosa operativnih osobnih podataka ili prijenosa nosača podataka („nadzor prijenosa”);
|
|
(i)
|
osigurati mogućnost ponovne uspostave instaliranih sustava u slučaju prekida („ponovna uspostava”);
|
|
(j)
|
osigurati da sustav dobro funkcionira, da se pojava grešaka u funkcioniranju sustava prijavi („pouzdanost”) i da se pohranjeni operativni osobni podaci ne mogu ugroziti zbog nedostataka u funkcioniranju sustava („cjelovitost”).
|
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
- Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|