Art. 28 32009D0917
Es werden alle notwendigen Verwaltungsmaßnahmen zur Erhaltung der Sicherheit getroffen:
von den zuständigen Behörden der Mitgliedstaaten in Bezug auf die Terminals des Zollinformationssystems in den jeweiligen Staaten und von Europol und Eurojust;
von dem in Artikel 27 genannten Ausschuss in Bezug auf das Zollinformationssystem und die in denselben Räumlichkeiten wie dieses System befindlichen Terminals, die für technische Zwecke und die Überprüfungen gemäß Absatz 3 des vorliegenden Artikels genutzt werden.
Die zuständigen Behörden, Europol, Eurojust und der in Artikel 27 genannte Ausschuss treffen insbesondere Maßnahmen, um
zu verhindern, dass Unbefugte Zugang zu den Datenverarbeitungsanlagen erhalten;
zu verhindern, dass Daten und Datenträger von Unbefugten gelesen, kopiert, geändert oder entfernt werden;
die nicht genehmigte Eingabe von Daten und jede nicht genehmigte Abfrage, Änderung oder Löschung von Daten zu verhindern;
den Zugang mit Hilfe von Datenübertragungseinrichtungen zu Daten des Zollinformationssystems durch Unbefugte zu verhindern;
zu gewährleisten, dass zur Benutzung des Zollinformationssystems berechtigte Personen nur Zugang zu den Daten erhalten, für die sie zuständig sind;
zu gewährleisten, dass nachgeprüft und festgestellt werden kann, welchen Behörden Daten mit Hilfe von Datenübertragungseinrichtungen übermittelt werden dürfen;
zu gewährleisten, dass nachträglich nachgeprüft und festgestellt werden kann, welche Daten wann und von wem in das Zollinformationssystem eingegeben wurden, und dass die Abfrage überwacht werden kann;
unbefugtes Lesen, Kopieren, Ändern oder Löschen von Daten während der Datenübertragung und der Beförderung von Datenträgern zu verhindern ;
sicherzustellen, dass die eingesetzten Systeme im Störungsfall wiederhergestellt werden können;
sicherzustellen, dass das System ordnungsgemäß funktioniert, Fehler im System gemeldet werden und gespeicherte personenbezogene Daten durch Fehlfunktionen des Systems nicht beschädigt werden können.
Der in Artikel 27 genannte Ausschuss überwacht die Abfragen im Zollinformationssystem, um festzustellen, ob die Suchvorgänge zulässig waren und von berechtigten Benutzern vorgenommen wurden. Mindestens 1 v.H. aller Suchvorgänge sind zu überprüfen. Von diesen Überprüfungen ist im System ein Protokoll anzulegen, das nur zu dem vorgenannten Zweck von dem genannten Ausschuss, den nationalen Aufsichtsbehörden und dem Europäischen Datenschutzbeauftragten verwendet werden darf. Dieses Protokoll wird nach sechs Monaten gelöscht.