Член 22

Сигурност на обработката

1.Предвид достиженията на техническия прогрес и разходите за тяхното прилагане, контролиращият орган прилага подходящи технически и организационни мерки, за да гарантира подходящо ниво на сигурност по отношение на свързаните с обработката рискове и естеството на подлежащите на защита лични данни.

По-специално такива мерки се предприемат за предотвратяване на неразрешено разкриване или достъп, случайно или незаконно унищожаване, или случайна загуба или промяна, както и за предотвратяване на всякакви други незаконни форми на обработка.

2.Когато личните данни се обработват с помощта на автоматизирани средства, се вземат подходящи мерки в зависимост от рисковете, по-конкретно с цел:

а) предотвратяване на достъпа на неупълномощени лица до компютърните системи, с които се обработват лични данни;

б) предотвратяване на всякаква неразрешена форма на четене, копиране, промяна или отстраняване на носители на данни;

в) предотвратяване на всякакво неразрешено въвеждани на данни в паметта, както и всякаква форма на неразрешено разкриване, промяна или заличаване на съхранени лични данни;

г) предотвратяване на използването на системи за обработка на данни от страна на неупълномощени лица чрез устройства за предаване на данни;

д) гарантиране, че упълномощените потребители на дадена система за обработка на данни не могат да имат достъп до никакви други лични данни, освен тези, за които се отнася правото им на достъп;

е) записване кои лични данни са били съобщени, кога и на кого;

ж) гарантиране, че впоследствие е възможно да се провери кои лични данни са били обработени, кога и от кого;

з) гарантиране, че обработваните от трети страни лични данни могат да се обработват единствено по начина, който е предписан от институцията или органа възложител;

и) гарантиране, че по време на съобщаване на лични данни и по време на транспортиране на носители на данни не могат да се четат, копират или заличават данни без разрешение;

й) структуриране на вътрешната организация на институциите или органите, така че да отговаря на специалните изисквания за защита на данните.