|
+20. pants 3. |
20. pants 3.eu-LISA veic vajadzīgos pasākumus, lai nodrošinātu maršrutētāja un ar maršrutētāja starpniecību nosūtīto IPI datu un citu PDR datu, jo īpaši personas datu, drošību, tostarp izstrādājot, īstenojot un regulāri atjauninot drošības plānu, darbības nepārtrauktības plānu un negadījuma seku novēršanas plānu, lai:
a)
fiziski aizsargātu maršrutētāju, tostarp izstrādājot ārkārtas rīcības plānus maršrutētāja kritisko komponentu aizsardzībai;
b)
jo īpaši ar pienācīgu šifrēšanas paņēmienu palīdzību novērstu IPI datu vai citu PDR datu neatļautu apstrādi, tostarp neatļautu piekļuvi tiem un to kopēšanu, pārveidošanu vai dzēšanu gan laikā, kad IPI datus vai citus PDR datus nosūta maršrutētājam un no tā, gan laikā, kad IPI datus vai citus PDR datus glabā maršrutētājā, ja tas ir nepieciešams nolūkā pabeigt nosūtīšanu;
c)
nodrošinātu, ka personām, kam atļauts piekļūt maršrutētājam, ir piekļuve tikai tiem datiem, uz kuriem attiecas viņu piekļuves atļauja;
d)
nodrošinātu, ka ir iespējams pārbaudīt un konstatēt, kurām Pasažieru informācijas nodaļām tiek ar maršrutētāja starpniecību nosūtīti IPI dati vai citi PDR dati;
e)
atbilstīgi ziņotu valdei par jebkādām maršrutētāja darbības kļūmēm;
f)
uzraudzītu šajā pantā un Regulā (ES) 2018/1725 paredzēto drošības pasākumu efektivitāti un vajadzības gadījumā novērtētu un atjauninātu minētos drošības pasākumus, ņemot vērā tehnoloģiskās vai funkcionālās norises. Šā punkta pirmajā daļā minētie pasākumi neskar Regulas (ES) 2016/679 32. pantu, Regulas (ES) 2018/1725 33. pantu vai Direktīvas (ES) 2016/680 29. pantu. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
|