+91 straipsnis Operatyvinių asmens duomenų tvarkymo saugumas
---+91 straipsnis 1
---+91 straipsnis 2
|
91 straipsnis Operatyvinių asmens duomenų tvarkymo saugumas
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
91 straipsnis 1
|
1. Duomenų valdytojas ir duomenų tvarkytojas, atsižvelgdami į techninių galimybių išsivystymo lygį ir įgyvendinimo sąnaudas, taip pat į duomenų tvarkymo pobūdį, aprėptį, kontekstą bei tikslus ir į įvairios tikimybės bei dydžio pavojų fizinių asmenų teisėms ir laisvėms, įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio saugumas, visų pirma, kiek tai susiję su specialių kategorijų operatyvinių asmens duomenų tvarkymu.
|
|
91 straipsnis 2
|
2. Automatizuoto duomenų tvarkymo srityje duomenų valdytojas ir duomenų tvarkytojas, atlikę rizikos vertinimą, įgyvendina priemones, kuriomis siekiama:
|
a)
|
nesuteikti leidimo neturintiems asmenims prieigos prie duomenų tvarkymo įrangos, naudojamos duomenims tvarkyti (prieigos prie įrangos kontrolė);
|
|
b)
|
užkirsti kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui arba pašalinimui (duomenų laikmenų kontrolė);
|
|
c)
|
užkirsti kelią neteisėtam operatyvinių asmens duomenų įvedimui ir neteisėtam saugomų operatyvinių asmens duomenų tikrinimui, keitimui ar ištrynimui (saugojimo kontrolė);
|
|
d)
|
neleisti leidimo neturintiems asmenims, kurie naudojasi duomenų perdavimo įranga, naudotis automatizuotomis duomenų tvarkymo sistemomis (naudotojo kontrolė);
|
|
e)
|
užtikrinti, kad asmenys, kuriems suteiktas leidimas naudotis automatizuota duomenų tvarkymo sistema, turėtų prieigą tik prie tų operatyvinių asmens duomenų, kuriems taikomas jų prieigos leidimas (prieigos prie duomenų kontrolė);
|
|
f)
|
užtikrinti, kad būtų galima patikrinti ir nustatyti, kurioms įstaigoms operatyviniai asmens duomenys buvo arba gali būti persiųsti, arba kurioms buvo arba gali būti suteikta galimybė su jais susipažinti naudojant duomenų perdavimo įrangą (perdavimo kontrolė);
|
|
g)
|
užtikrinti, kad vėliau būtų galima patikrinti ir nustatyti, kokie operatyviniai asmens duomenys buvo įvesti į automatizuotas duomenų tvarkymo sistemas, ir nustatyti, kada ir kas tuos operatyvinius asmens duomenis įvedė (įvedimo kontrolė);
|
|
h)
|
užkirsti kelią neteisėtam operatyvinių asmens duomenų skaitymui, kopijavimui, keitimui arba ištrynimui operatyvinių asmens duomenų perdavimo metu arba duomenų laikmenos gabenimo metu (siuntimo kontrolė);
|
|
i)
|
užtikrinti, kad įdiegtos sistemos pertraukties atveju galėtų būti atkurtos (atgaminimas);
|
|
j)
|
užtikrinti, kad sistemos funkcijos veiktų, kad apie pastebėtas funkcionavimo klaidas būtų pranešama (patikimumas) ir kad saugomi operatyviniai asmens duomenys negalėtų būti iškraipyti dėl blogo sistemos veikimo (vientisumas).
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|