+91. pants 2

91. pants 2

2.   Attiecībā uz automatizētu apstrādi pārzinis un apstrādātājs pēc risku izvērtēšanas īsteno pasākumus, kas paredzēti, lai:

a)

liegtu nepilnvarotām personām piekļuvi datu apstrādes iekārtām, kuras izmanto datu apstrādei (“iekārtu piekļuves kontrole”);

b)

nepieļautu datu nesankcionētu nolasīšanu, kopēšanu, modifikāciju vai datu nesēju izņemšanu (“datu nesēju kontrole”);

c)

nepieļautu operatīvo personas datu nesankcionētu ievadīšanu, kā arī liegtu saglabāto operatīvo personas datu nesankcionētu apskati, modifikāciju vai dzēšanu (“glabāšanas kontrole”);

d)

liegtu izmantot automatizētas apstrādes sistēmas nepilnvarotām personām, izmantojot datu komunikācijas iekārtas (“lietotāju kontrole”);

e)

nodrošinātu, ka personām, kas ir pilnvarotas izmantot automatizētas apstrādes sistēmu, ir piekļuve tikai tiem operatīvajiem personas datiem, uz kuriem attiecas viņu piekļuves tiesības (“datu piekļuves kontrole”);

f)

nodrošinātu, ka ir iespējams pārbaudīt un noteikt struktūras, kurām operatīvie personas dati ir vai var tikt nosūtīti vai darīti pieejami, izmantojot datu komunikāciju (“komunikācijas kontrole”);

g)

nodrošinātu, ka pēc tam ir iespējams pārbaudīt un noteikt, kuri operatīvie personas dati ir ievadīti datu automatizētās apstrādes sistēmās, un operatīvo personas datu ievadīšanas laiku un ievadītāju (“ievades kontrole”);

h)

nepieļautu operatīvo personas datu nesankcionētu nolasīšanu, kopēšanu, modifikāciju vai dzēšanu operatīvo personas datu nosūtīšanas laikā vai datu nesēja transportēšanas laikā (“transportēšanas kontrole”);

i)

nodrošinātu, ka traucējumu gadījumā uzstādītās sistēmas var atjaunot (“atgūšana”);

j)

nodrošinātu, ka sistēmas funkcijas darbojas, ka par darbības kļūdu parādīšanos tiek ziņots (“uzticamība”) un ka saglabātie operatīvie personas dati nevar tikt sabojāti sistēmas darbības traucējumu dēļ (“integritāte”).

1. Pārskats

,
Nosaukums Regulējums

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots Prasība

3. Saistītie standarti

Standarti
Avots Prasība
  • Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.