Člen 91 Varnost obdelave operativnih osebnih podatkov

(a)

onemogočiti dostop nepooblaščenih oseb do opreme za obdelavo podatkov, ki se uporablja za obdelavo (nadzor dostopa do opreme);

(b)

preprečiti nepooblaščeno branje, kopiranje, spreminjanje ali odstranjevanje nosilcev podatkov (nadzor nosilcev podatkov);

(c)

preprečiti nepooblaščen vnos operativnih osebnih podatkov in nepooblaščeno preverjanje, spreminjanje ali brisanje shranjenih operativnih osebnih podatkov (nadzor shranjevanja);

(d)

nepooblaščenim osebam, ki uporabljajo opremo za prenos podatkov, preprečiti uporabo sistemov za avtomatizirano obdelavo (nadzor uporabnikov omrežja ali opreme);

(e)

zagotoviti, da imajo osebe, pooblaščene za uporabo sistema za avtomatizirano obdelavo, dostop samo do operativnih osebnih podatkov, ki jih zajema njihovo pooblastilo za dostop (nadzor dostopa do podatkov);

(f)

zagotoviti, da je mogoče preveriti in ugotoviti, katerim organom so operativni osebni podatki bili ali bi lahko bili poslani oziroma jim je bil ali bi jim lahko bil omogočen dostop do njih prek prenosa podatkov (nadzor prenosa);

(g)

zagotoviti, da je mogoče naknadno preveriti in ugotoviti, kateri operativni osebni podatki so bili vneseni v sisteme za avtomatizirano obdelavo operativnih osebnih podatkov ter kdaj in kdo jih je vnesel (nadzor vnosa);

(h)

prepreči nepooblaščeno branje, kopiranje, spreminjanje ali brisanje operativnih osebnih podatkov med prenosom operativnih osebnih podatkov ali med pošiljanjem nosilcev podatkov (nadzor pošiljanja):

(i)

zagotoviti, da je mogoče nameščene sisteme v primeru prekinitve ponovno vzpostaviti (obnova);

(j)

zagotoviti, da funkcije sistema delujejo, da se pojavljanje napak v funkcijah sporoči (zanesljivost) in da shranjeni operativni osebni podatki ne morejo postati neuporabni zaradi okvare sistema (neoporečnost).