|
+Artikolu 29 Sigurtà tal-ipproċessar ---+Article 29 1. ---+Article 29 2. |
Artikolu 29 Sigurtà tal-ipproċessarArtikolu 29 Sigurtà tal-ipproċessar 1. L-Istati Membri għandhom jipprevedu li l-kontrollur u l-proċessur, b'kunsiderazzjoni tal-ogħla livell ta' żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskju ta' probabbiltà u gravità diversa għad-drittijiet u l-libertajiet tal-persuni fiżiċi, jimplimentaw miżuri tekniċi u organizzattivi xierqa, sabiex jiżguraw livell ta' sigurtà xieraq għar-riskju, b'mod partikolari fir-rigward tal-ipproċessar ta' kategoriji speċjali ta' data personali msemmija fl-Artikolu 10. 2. Fir-rigward tal-ipproċessar awtomatizzat, kull Stat Membru għandu jipprevedi li l-kontrollur jew il-proċessur, wara evalwazzjoni tar-riskji, jimplimenta miżuri mfasslin sabiex: (a) jiċħad l-aċċess minn persuni mhux awtorizzati għat-tagħmir li jipproċessa użat għall-ipproċessar (“kontroll tal-aċċess għat-tagħmir”); (b) jipprevjeni l-qari, l-ikkupjar, il-modifika jew it-tneħħija mhux awtorizzati tal-mezzi tad-data (“kontroll tal-mezzi tad-data”); (c) jipprevjeni d-dħul mhux awtorizzat ta' data personali u l-ispezzjoni, il-modifika jew it-tħassir mhux awtorizzati ta' data personali kkonservata (“kontroll tal-konservazzjoni”); (d) jipprevjeni l-użu ta' sistemi awtomatizzati ta' pproċessar minn persuni mhux awtorizzati bl-użu ta' tagħmir għall-komunikazzjoni tad-data (“kontroll tal-utent”); (e) jiżgura li l-persuni awtorizzati biex jużaw sistema awtomatizzata ta' pproċessar jkollhom aċċess biss għad-data personali koperta mill-awtorizzazzjoni għall-aċċess tagħhom (“kontroll tal-aċċess għad-data”); (f) jiżgura li jkun possibbli li jiġu vverifikati u stabbiliti l-korpi li lilhom tkun intbagħtet jew saret disponibbli jew tista' tintbagħat jew issir disponibbli data personali bl-użu ta' tagħmir għall-komunikazzjoni tad-data (“kontroll tal-komunikazzjoni”); (g) jiżgura li jkun sussegwentement possibbli li jiġi vverifikat u stabbilit liema data personali ddaħħlet f'sistemi awtomatizzati ta' pproċessar u meta u minn min iddaħħlet id-data personali (“kontroll tad-dħul”); (h) jipprevjeni l-qari, l-ikkupjar, il-modifika jew it-tħassir mhux awtorizzati ta' data personali waqt it-trasferiment tad-data personali jew waqt it-trasportazzjoni tal-mezzi tad-data (“kontroll tat-trasport”); (i) jiżgura li s-sistemi installati jistgħu, fil-każ ta' interruzzjoni, jiġu rkuprati (“irkupru”); (j) jiżgura li l-funzjonijiet tas-sistema jaħdmu, li s-sejbien ta' żbalji fil-funzjonijiet jiġi rrapportat (affidabbiltà) u li d-data personali kkonservata ma tistax tiġi korrotta permezz ta' funzjonament ħażin tas-sistema (“integrità”). 1. Ħarsa ġenerali
1.1 Referenzi1.2 Rekwiżiti identifikati1.3 Standards relatati2. Rekwiżiti identifikati
3. Standards relatati
|