Art. 9 32008D0633

Der verantwortliche Mitgliedstaat gewährleistet die Datensicherheit vor und während der Übermittlung sowie beim Empfang durch die benannten Behörden.

Die Mitgliedstaaten treffen die erforderlichen Sicherheitsmaßnahmen in Bezug auf Daten, die gemäß diesem Beschluss aus dem VIS abgefragt und anschließend gespeichert werden sollen, insbesondere um a) die Daten physisch zu schützen, auch durch die Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen; b) Unbefugten den Zugang zu nationalen Einrichtungen zu verwehren, in denen der Mitgliedstaat Daten speichert (Zugangskontrollen zu diesen Einrichtungen); c) das unbefugte Lesen, Kopieren, Verändern oder Entfernen von Datenträgern zu verhindern (Datenträgerkontrolle); d) die unbefugte Kenntnisnahme, Veränderung oder Löschung von gespeicherten personenbezogenen Daten zu verhindern (Speicherkontrolle); e) die unbefugte Verarbeitung von Daten aus dem VIS zu verhindern (Kontrolle der Datenverarbeitung); f) sicherzustellen, dass die zum Zugang zum VIS berechtigten Personen nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle); g) zu gewährleisten, dass alle zum Zugang zum VIS berechtigten Behörden Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der Personen erstellen, die zum Zugriff auf die Daten sowie zu ihrer Abfrage berechtigt sind, und diese Profile den nationalen Kontrollstellen nach Artikel 8 Absatz 5 auf deren Anfrage unverzüglich zur Verfügung stellen (Personalprofile); h) zu gewährleisten, dass überprüft und festgestellt werden kann, welchen Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle); i) sicherzustellen, dass überprüft und festgestellt werden kann, welche Daten wann, von wem und zu welchem Zweck aus dem VIS abgefragt wurden (Kontrolle der Datenaufzeichnung); j) das unbefugte Lesen und Kopieren von personenbezogenen Daten während der Übermittlung aus dem VIS zu verhindern, insbesondere durch geeignete Verschlüsselungstechniken (Übertragungskontrolle); k) die Wirksamkeit der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die erforderlichen organisatorischen Maßnahmen bezüglich der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen (Eigenkontrolle).