Artykuł 91 Bezpieczeństwo przetwarzania operacyjnych danych osobowych

a)

uniemożliwią osobom nieuprawnionym dostęp do sprzętu używanego do przetwarzania („kontrola dostępu do sprzętu”);

b)

zapobiegną nieupoważnionemu odczytywaniu, kopiowaniu, modyfikowaniu lub usuwaniu nośników danych („kontrola nośników danych”);

c)

zapobiegną nieupoważnionemu wprowadzaniu operacyjnych danych osobowych oraz nieupoważnionemu kontrolowaniu, zmienianiu lub usuwaniu przechowywanych operacyjnych danych osobowych („kontrola przechowywania”);

d)

zapobiegną korzystaniu z systemów zautomatyzowanego przetwarzania przez osoby nieuprawnione, używające sprzętu do przesyłu danych („kontrola użytkowników”);

e)

zapewnią osobom uprawnionym do korzystania z systemu zautomatyzowanego przetwarzania dostęp wyłącznie do operacyjnych danych osobowych objętych posiadanym przez nie uprawnieniem („kontrola dostępu do danych”);

f)

pozwolą zweryfikować i ustalić podmioty, którym operacyjne dane osobowe zostały lub mogą zostać przesłane, lub udostępnione za pomocą przesyłu danych („kontrola przesyłu danych”);

g)

pozwolą na późniejszym etapie zweryfikować i stwierdzić, które operacyjne dane osobowe zostały wprowadzone do systemów zautomatyzowanego przetwarzania operacyjnych danych osobowych, kiedy i przez kogo („kontrola wprowadzania danych”);

h)

uniemożliwią nieuprawnione odczytywanie, kopiowanie, modyfikację lub usuwanie operacyjnych danych osobowych podczas przekazów operacyjnych danych osobowych lub podczas przewożenia nośników danych („kontrola transportu”);

i)

zapewnią – w razie awarii – możliwość przywrócenia zainstalowanych systemów („odzyskiwanie”);

j)

zapewnią wykonywanie przez system jego funkcji i zgłaszanie występujących w nich błędów (niezawodność) oraz zapobieżenie uszkodzeniom przechowywanych operacyjnych danych osobowych spowodowanym błędnym działaniem systemu („integralność”);