Articolul 91 Securitatea prelucrării datelor operaționale cu caracter personal

(a)

să împiedice accesul persoanelor neautorizate la echipamentele de prelucrare a datelor utilizate pentru prelucrare („controlul accesului la echipamente”);

(b)

să împiedice citirea, copierea, modificarea sau îndepărtarea neautorizată a suporturilor de date („controlul suporturilor de date”);

(c)

să împiedice introducerea neautorizată de date operaționale cu caracter personal și inspectarea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal stocate („controlul stocării”);

(d)

să împiedice utilizarea sistemelor de prelucrare automată de către persoane neautorizate cu ajutorul echipamentelor de comunicare a datelor („controlul utilizatorului”);

(e)

să asigure faptul că persoanele autorizate să utilizeze un sistem de prelucrare automată au acces numai la datele operaționale cu caracter personal vizate de autorizația lor de acces („controlul accesului la date”);

(f)

să asigure că este posibilă verificarea și identificarea organismelor cărora le-au fost transmise sau puse la dispoziție sau s-ar putea să le fie transmise sau puse la dispoziție date operaționale cu caracter personal utilizându-se comunicarea datelor („controlul comunicării”);

(g)

să asigure posibilitatea verificării și determinării ulterioare a datelor operaționale cu caracter personal care au fost introduse în sisteme de prelucrare automată a datelor, precum și a datei în care au fost introduse datele operaționale cu caracter personal și a persoanei care le-a introdus („controlul introducerii datelor”);

(h)

să împiedice consultarea, copierea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal pe parcursul transferurilor de date operaționale cu caracter personal sau pe parcursul transportului suporturilor de date („controlul transportului”);

(i)

să asigure posibilitatea recuperării sistemelor instalate în cazul unei întreruperi („recuperarea”);

(j)

să asigure funcționarea sistemului, raportarea defecțiunilor de funcționare („fiabilitate”) și imposibilitatea coruperii datelor operaționale cu caracter personal stocate, din cauza funcționării defectuoase a sistemului („integritate”).