Sdělení Ministerstva zahraničních věcí o přístupu České republiky k Úmluvě o zřízení Evropského policejního úřadu (Úmluva o Europolu), založené na článku K.3 Smlouvy o Evropské unii

Oznamovací povinnost

Europol bezodkladně sdělí národním jednotkám a na jejich žádost jejich styčným důstojníkům všechny informace týkající se jejich členského státu a souvislosti zjištěné mezi trestnými činy, pro které je podle článku 2 příslušný. Rovněž lze sdělit informace a poznatky o jiných závažných trestných činech, o kterých se Europol dozví při plnění svých povinností.

Úroveň ochrany údajů

1. 1. Každý členský stát přijme nejpozději ke dni vstupu této úmluvy v platnost v rámci jejího provádění ve svém vnitrostátním právu opatření nezbytná pro to, aby byla při zpracovávání osobních údajů v souborech údajů zajištěna úroveň ochrany údajů, která přinejmenším odpovídá úrovni vyplývající z uplatnění zásad Úmluvy Rady Evropy ze dne 28. ledna 1981, a přitom přihlédne k doporučení Výboru ministrů Rady Evropy č. R (87) 15 ze dne 17. září 1987 o používání osobních údajů v policejní oblasti.
2. 2. Osobní údaje uvedené v této úmluvě nelze sdělovat, dokud pravidla pro ochranu údajů podle odstavce 1 nenabudou účinnosti na území každého z členských států zúčastněných na sdělování.
3. 3. Při shromažďování, zpracovávání a používání osobních údajů musí Europol dodržovat zásady Úmluvy Rady Evropy ze dne 28. ledna 1981 a doporučení Výboru ministrů Rady Evropy č. R (87) 15 ze dne 17. září 1987. Europol dodržuje tyto zásady i u neautomatizovaných údajů ve formě souborů údajů, tj. u jakéhokoli strukturovaného souboru osobních údajů přístupného podle stanovených kritérií.

Odpovědnost za ochranu údajů

1. 1. Nestanoví-li tato úmluva jinak, nese odpovědnost za údaje uchovávané Europolem, zejména pokud jde o přípustnost shromažďování údajů, jejich předávání Europolu a jejich vkládání, a rovněž o jejich přesnost, aktuálnost a ověření lhůt pro jejich uchovávání,
   1. 1) členský stát, který údaje vložil nebo je jiným způsobem sdělil;
   2. 2) Europol, pokud jde o údaje sdělené Europolu třetími osobami nebo vyplývající z analýz provedených Europolem.

1. 2. Nestanoví-li tato úmluva jinak, odpovídá Europol dále za všechny údaje, které obdrží a zpracuje, ať už jde o údaje v informačním systému uvedeném v článku 8, v souborech údajů založených pro účely analýzy uvedených v článku 10, v indexovém systému uvedeném v článku 11 nebo v souborech údajů uvedených v čl. 14 odst. 3.
2. 3. Europol uchovává údaje takovým způsobem, aby bylo možné zjistit, který členský stát nebo třetí osoba je poskytly, nebo zda jsou tyto údaje výsledkem analýz provedených Europolem.

Ustanovení o vypracovávání zpráv

Europol vypracovává zprávy v průměru nejméně pro každé desáté vyhledání osobních údajů a pro každé vyhledání osobních údajů v informačním systému uvedeném v článku 7, aby ověřil, zda jsou přípustné. Údaje obsažené ve zprávách smí k tomuto účelu použít pouze Europol a kontrolní orgány uvedené v článcích 23 a 24. Údaje se po šesti měsících vymažou, pokud nejsou vyžadovány pro probíhající kontrolu. Podrobnosti upraví správní rada po konzultaci se společným kontrolním orgánem.

Pravidla pro používání údajů

1. 1. Osobní údaje vyhledané v informačním systému, indexovém systému nebo v souborech údajů založených pro účely analýzy a údaje sdělené jakýmkoli jiným vhodným způsobem smějí předat nebo použít pouze příslušné orgány členských států k předcházení formám trestné činnosti spadajícím do působnosti Europolu a jiným závažným formám trestné činnosti a boje proti nim.
   Údaje uvedené v prvním odstavci se použijí v souladu s právem členského státu, jehož orgány údaje použily. Europol smí použít údaje podle odstavce 1 jen pro plnění svých úkolů uvedených v článku 3.
2. 2. Pokud předávající členský stát nebo třetí stát nebo třetí subjekt ve smyslu čl. 10 odst. 4 sdělí zvláštní omezení o užívání, jemuž takové údaje v tomto členském státě nebo třetím státě podléhají, musí tato omezení dodržovat i uživatel, s výjimkou zvláštních případů, kdy vnitrostátní právo stanoví odchylky od omezení použití ve prospěch justičních orgánů, zákonodárných orgánů nebo všech jiných nezávislých subjektů, které jsou zřízeny zákonem a pověřeny kontrolou příslušných vnitrostátních orgánů ve smyslu čl. 2 odst. 4. V tom případě smějí být údaje použity jen po předchozí konzultaci s předávajícím členským státem, na jehož zájmy a stanoviska je třeba v nejvyšší možné míře vzít ohled.
3. 3. Používání údajů pro jiné účely nebo jinými orgány než těmi, které jsou uvedeny v článku 2, je možné pouze po předchozím schválení členským státem, který údaje předal, a pokud to vnitrostátní právo tohoto členského státu připouští.

Předávání údajů jiným státům a jiným subjektům

1. 1. Europol může u něj uložené osobní údaje předávat podle čl. 10 odst. 4 za podmínek stanovených v odstavci 4 tohoto článku třetím státům a třetím subjektům, pokud
   1. 1) je to v konkrétních případech potřebné pro předcházení trestným činům spadajícím do působnosti Europolu podle článku 2 nebo pro boj proti nim,
   2. 2) je v tomto státě nebo subjektu zaručena přiměřená úroveň ochrany údajů,
   3. 3) je to přípustné podle obecných pravidel ve smyslu odstavce 2.

1. 2. Rada stanoví postupem stanoveným v hlavě VI Smlouvy o Evropské unii a s přihlédnutím k okolnostem uvedeným v odstavci 3 jednomyslně obecná pravidla pro předávání osobních údajů Europolem třetím státům a třetím subjektům ve smyslu čl. 10 odst. 4. Správní rada připraví rozhodnutí Rady a konzultuje společný kontrolní orgán uvedený v článku 24.
2. 3. Přiměřenost úrovně ochrany údajů, kterou poskytují třetí státy a třetí subjekty ve smyslu čl. 10 odst. 4, se posuzuje s přihlédnutím ke všem okolnostem, které hrají úlohu při předávání osobních údajů, a zejména je třeba přihlédnout k
   1. 1) povaze údajů,
   2. 2) účelu, ke kterému slouží,
   3. 3) trvání zamýšleného zpracování a
   4. 4) obecným nebo zvláštním ustanovením vztahujícím se na třetí státy a třetí subjekty ve smyslu čl. 10 odst. 4.

1. 4. Pokud byly uvedené údaje předány Europolu členským státem, smí je Europol předat třetím státům a třetím subjektům pouze se souhlasem tohoto členského státu. Členský stát může udělit k tomuto účelu předběžný obecný nebo jiný souhlas, který může být kdykoli odvolán.
   Pokud údaje nebyly předány členským státem, Europol se sám přesvědčí, že jejich předáním
   1. 1) nebude ohroženo řádné plnění úkolů spadajících do jeho působnosti,
   2. 2) nebude ohrožena veřejná bezpečnost ani veřejný pořádek členského státu, ani mu jinak nemohou vzniknout škody.

1. 5. Odpovědnost za přípustnost předání nese Europol. Europol zaznamená předání a jeho důvody. Předání je přípustné, pouze pokud se příjemce zaváže, že bude používat údaje pouze k tomu účelu, ke kterému byly předány. To se nevztahuje na předání osobních údajů potřebných pro vyšetřování Europolu.
2. 6. Pokud jsou podle odstavce 1 předány informace vyžadující utajení, je to přípustné, pouze pokud mezi Europolem a příjemcem existuje dohoda o utajení.

Právo na informace

1. 1. Každá osoba, která chce uplatnit své právo na přístup k údajům, které se jí týkají a které jsou uloženy u Europolu, nebo chce tyto údaje dát přezkoumat, může za tímto účelem v kterémkoli členském státě podle své volby bezplatně podat příslušnému vnitrostátnímu orgánu žádost, a ten ji postoupí neprodleně Europolu a sdělí žadateli, že obdrží odpověď přímo od Europolu.
2. 2. Žádost musí Europol plně vyřídit do tří měsíců ode dne, kdy ji obdrží příslušný vnitrostátní orgán členského státu.
3. 3. Právo osoby na přístup k údajům, které se jí týkají, nebo na přezkoumání těchto údajů se vykonává podle práva členského státu, u kterého je uplatněno, přičemž je třeba vzít v úvahu tato ustanovení:

   Pokud právo dotyčného členského státu stanoví sdělování údajů, sdělení se odepře, pokud je to nezbytné pro

   1. 1) řádné plnění úkolů Europolu,
   2. 2) ochranu bezpečnosti členských států nebo veřejného pořádku nebo pro boj proti trestným činům,
   3. 3) ochranu práv a svobod třetích osob,

   a proto musí zájem osob na sdělení informací ustoupit.

1. 4. Právo na sdělení údajů se uplatňuje podle odstavce 3 těmito postupy:
   1. 1) pokud jde o údaje uložené v informačním systému podle článku 8, může být přijato rozhodnutí o sdělení, pouze pokud členský stát, který údaje zadal, a členské státy, které jsou tímto sdělením bezprostředně dotčeny, měly předem příležitost sdělit své stanovisko, které může spočívat i v odmítnutí sdělení. Údaje, které mohou být sděleny, jakož i způsoby sdělení určí členský stát, který údaje vložil;
   2. 2) pokud jde o údaje vložené do informačního systému Europolem, musí členské státy, které jsou tímto sdělením bezprostředně dotčeny, mít předem příležitost sdělit své stanovisko, které může spočívat i v odmítnutí sdělení;
   3. 3) pokud jde o údaje, které byly vloženy do pracovních souborů zřízených pro účely analýzy podle článku 10, vyžaduje jejich sdělení souhlas Europolu a členských států účastnících se analýzy podle čl. 10 odst. 2 a členského státu nebo členských států tímto sdělením bezprostředně dotčených.

   Pokud má jeden nebo více členských států nebo Europol proti sdělení údajů námitky, sdělí Europol žadateli, že bylo provedeno přezkoumání, aniž by uvedl informace, ze kterých by žadatel mohl zjistit, zda jsou o jeho osobě vedeny nějaké údaje.

1. 5. Právo na přezkoumání se vykonává těmito postupy:

   Pokud platné vnitrostátní právo nestanoví sdělování údajů nebo pokud se jedná o jednoduchou žádost o přezkoumání, provede Europol v úzké spolupráci s příslušnými vnitrostátními orgány přezkoumání a sdělí žadateli, že bylo provedeno přezkoumání, aniž by uvedl informace, ze kterých by žadatel mohl zjistit, zda jsou o jeho osobě vedeny nějaké údaje.

1. 6. Ve své odpovědi na žádost o přezkoumání nebo o přístup k údajům sdělí Europol žadateli, že může podat opravný prostředek ke společnému kontrolnímu orgánu, pokud není s rozhodnutím spokojen. Žadatel se dále může obrátit na společný kontrolní orgán, pokud jeho žádost není vyřízena ve lhůtě stanovené v tomto článku.
2. 7. Pokud žadatel podá opravný prostředek ke společnému kontrolnímu orgánu podle článku 24, vyřídí opravný prostředek tento orgán.
   Pokud se stížnost týká sdělení údajů vložených do informačního systému členským státem, přijme společný kontrolní orgán své rozhodnutí podle vnitrostátního práva členského státu, ve kterém byla žádost podána. Společný kontrolní orgán nejprve konzultuje vnitrostátní kontrolní orgán nebo příslušný soud členského státu, ze kterého údaje pocházejí. Vnitrostátní kontrolní orgán nebo příslušný soud učiní nezbytná ověření, aby především zjistil, zda rozhodnutí o odmítnutí bylo přijato v souladu s odstavcem 3 a odst. 4 prvním pododstavcem tohoto článku. V tomto případě přijme rozhodnutí, které může spočívat i v odmítnutí sdělení, společný kontrolní orgán v úzké spolupráci s vnitrostátním kontrolním orgánem nebo příslušným soudem.
   Pokud se stížnost týká sdělení údajů vložených do informačního systému Europolem nebo údajů v pracovních souborech zřízených pro účely analýzy a pokud Europol nebo členský stát trvá na svém odmítnutí, může společný kontrolní orgán po slyšení Europolu nebo příslušného členského státu zamítnout tyto námitky pouze dvoutřetinovou většinou svých členů. Pokud není dosaženo této většiny, sdělí společný kontrolní orgán žadateli, že bylo provedeno přezkoumání, aniž by uvedl informace, ze kterých by žadatel mohl zjistit, zda jsou o jeho osobě vedeny nějaké údaje.
   Pokud se opravný prostředek týká přezkoumání údajů vložených do informačního systému členským státem, přesvědčí se společný kontrolní orgán v úzké spolupráci s vnitrostátním kontrolním orgánem členského státu, který údaje vložil, zda bylo nezbytné přezkoumání provedeno řádně. Společný kontrolní orgán sdělí žadateli, že bylo provedeno přezkoumání, aniž by uvedl informace, ze kterých by žadatel mohl zjistit, zda jsou o jeho osobě vedeny nějaké údaje.
   Pokud se opravný prostředek týká přezkoumání údajů vložených do informačního systému Europolem nebo údajů v pracovních souborech zřízených pro účely analýzy, přesvědčí se společný kontrolní orgán, že nezbytné přezkoumání bylo Europolem provedeno řádně. Společný kontrolní orgán sdělí žadateli, že bylo provedeno přezkoumání, aniž by uvedl informace, ze kterých by žadatel mohl zjistit, zda jsou o jeho osobě vedeny nějaké údaje.
3. 8. Výše uvedená ustanovení se použijí obdobně i na neautomatizované údaje uložené u Europolu ve formě souborů údajů, tj. v jakémkoli strukturovaném souboru osobních údajů přístupném podle stanovených kritérií.

Oprava a vymazání údajů

1. 1. Pokud se prokáže, že údaje uložené u Europolu, které mu byly předány třetími státy nebo třetími subjekty nebo které jsou výsledkem jeho vlastních analýz, jsou nesprávné nebo že jejich vložení nebo uchovávání odporuje této úmluvě, Europol tyto údaje opraví nebo vymaže.
2. 2. Pokud byly nesprávné údaje nebo údaje, které odporují této úmluvě, předány přímo Europolu členskými státy, jsou dotyčné členské státy povinny ve spolupráci s Europolem tyto údaje opravit nebo vymazat. Pokud byly nesprávné údaje předány jinými vhodnými způsoby nebo pokud je nesprávnost údajů předaných členskými státy způsobena vadným přenosem nebo byla při předání porušena ustanovení této úmluvy nebo Europol vložil, převzal nebo uchoval tyto údaje nesprávným způsobem nebo je vložil, převzal nebo uchoval v rozporu s touto úmluvou, je povinen tyto údaje ve spolupráci s příslušnými členskými státy opravit nebo vymazat.
3. 3. V případech uvedených v odstavcích 1 a 2 jsou členské státy, které jsou příjemci těchto údajů, neprodleně uvědoměny. Tyto státy dotyčné údaje rovněž opraví nebo vymažou.
4. 4. Každý má právo žádat Europol, aby opravil nebo vymazal nesprávné údaje, které se jej týkají.
   Europol sdělí žadateli, že byla provedena oprava nebo vymazání údajů, které se jej týkají. Pokud není žadatel s odpovědí Europolu spokojen nebo pokud neobdrží žádnou odpověď do tří měsíců, může se obrátit na společný kontrolní orgán.

Lhůty pro uchovávání a vymazání souborů údajů

1. 1. Údaje v souborech údajů uchovává Europol jen tak dlouho, jak je to potřebné pro plnění jeho úkolů. Nejpozději tři roky po jejich vložení je třeba nezbytnost jejich uložení přezkoumat. Přezkoumání údajů uložených v informačním systému a jejich vymazání provádí jednotka, která je vložila. Přezkoumání údajů uložených v ostatních souborech údajů u Europolu a jejich vymazání provede Europol. Europol bez dalšího uvědomí s předstihem tří měsíců členské státy o uplynutí lhůt pro přezkoumání uchovávání údajů, které vložily.
2. 2. Při přezkoumání se mohou jednotky uvedené ve třetí a čtvrté větě odstavce 1 rozhodnout pro uchování údajů až do příštího přezkoumání, pokud je to pro plnění úkolů Europolu i nadále nezbytné. Pokud se nerozhodnou pro uchování údajů, údaje se bez dalšího vymažou.
3. 3. Uchovávání osobních údajů osob uvedených v čl. 10 odst. 1 prvním pododstavci bodě 1 nesmí překročit celkem tři roky. Lhůta počíná pokaždé běžet znovu dnem, kdy došlo k události, která vedla k uložení údajů o této osobě. Nezbytnost uchování údajů je třeba každoročně přezkoumat a přezkoumání zaznamenat.
4. 4. Pokud členský stát ve svých vnitrostátních souborech údajů maže údaje předané Europolu, které jsou u Europolu uloženy v jiných souborech údajů, sdělí tuto skutečnost Europolu. Europol v tomto případě údaje vymaže, ledaže by na nich měl nadále zájem s ohledem na své poznatky, jež přesahují poznatky, které má předávající členský stát. Europol sdělí dotyčnému členskému státu, že tyto údaje uchovává.
5. 5. Údaje se nevymažou, pokud by to poškodilo zájmy dotčené osoby, které vyžadují ochranu. V tom případě se smějí údaje nadále používat pouze se souhlasem dotyčného.

Oprava a uchovávání údajů ve spisech

1. 1. Pokud se prokáže, že spis vedený Europolem ve svém celku nebo údaje v tomto spise nejsou pro plnění úkolů Europolu nadále potřebné nebo pokud tyto informace odporují ve svém celku této úmluvě, je třeba spisy nebo dané údaje zničit. Dokud tento spis nebo tyto údaje nejsou skutečně zničeny, je třeba na ně učinit záznam, že jakékoli jejich použití je zakázáno.
   Ke zničení spisu nemusí dojít, pokud je důvod k domněnce, že by jinak mohly být dotčeny oprávněné zájmy dotčené osoby. V tom případě je rovněž třeba učinit na spise záznam, že jakékoli jeho použití je zakázáno.
2. 2. Pokud se prokáže, že údaje obsažené ve spisech Europolu jsou nesprávné, je Europol povinen je opravit.
3. 3. Každá osoba, které se nějaký spis Europolu týká, může vůči Europolu uplatnit právo na opravu, zničení spisu nebo učinění záznamu. Ustanovení čl. 20 odst. 4 a čl. 24 odst. 2 a 7 se použijí obdobně.

Vnitrostátní kontrolní orgán

1. 1. Každý členský stát určí vnitrostátní kontrolní orgán, jehož úkolem bude nezávisle dohlížet v souladu s vnitrostátním právem na přípustnost vkládání a vyhledávání osobních údajů, jakož i předávání těchto údajů Europolu tímto členským státem, a zkoumat, zda tím nejsou porušována práva jednotlivců. K tomu účelu má kontrolní orgán přístup k údajům předaným členským státem, které jsou obsaženy v informačním systému a v indexovém systému, a to u národní jednotky nebo v kancelářích styčných důstojníků v souladu s platnými vnitrostátními postupy.
   K provádění svých kontrol mají vnitrostátní kontrolní orgány přístup do služebních místností a ke spisům styčných důstojníků vyslaných k Europolu.
   Dále kontrolují vnitrostátní kontrolní orgány v souladu s platnými vnitrostátními postupy činnost národních jednotek podle čl. 4 odst. 4 a činnost styčných důstojníků podle čl. 5 odst. 3 bodů 1, 2 a 3 a čl. 4 odst. 4 a 5, pokud se tato činnost týká ochrany osobních údajů.
2. 2. Každá osoba má právo žádat vnitrostátní kontrolní orgán, aby ověřil přípustnost vkládání a jakéhokoli předávání údajů Europolu, které se jí týkají, jakož i vyhledávání těchto údajů tímto členským státem.
   Toto právo se vykonává podle vnitrostátního práva členského státu, jehož vnitrostátnímu kontrolnímu orgánu byla žádost podána.

Společný kontrolní orgán

1. 1. Zřizuje se společný kontrolní orgán, jehož úkolem je v souladu s touto úmluvou dohlížet na to, zda při činnosti Europolu nejsou ukládáním, zpracováváním a používáním uložených údajů porušována práva jednotlivců. Kromě toho společný kontrolní orgán sleduje přípustnost předávání údajů pocházejících od Europolu. Společný kontrolní orgán se skládá nejvýše ze dvou členů nebo zástupců každého vnitrostátního kontrolního orgánu (popřípadě jim pomáhají náhradníci), kteří poskytují veškeré záruky nezávislosti a mají požadovanou kvalifikaci a které jmenuje každý členský stát na dobu pěti let. Každá delegace má při hlasování jeden hlas.
   Společný kontrolní orgán zvolí ze svých členů předsedu.
   Při plnění svých povinností nepřijímají členové společného kontrolního orgánu pokyny od žádného jiného subjektu.
2. 2. Europol je nápomocen společnému kontrolnímu orgánu při plnění jeho úkolů. Musí zejména
   1. 1) poskytovat společnému kontrolnímu orgánu informace, které vyžaduje, a umožnit mu přístup ke všem dokumentům a spisům a přístup k uloženým údajům,
   2. 2) dovolit kdykoli volný přístup do všech úředních místností,
   3. 3) vykonávat rozhodnutí společného kontrolního orgánu o opravných prostředcích v souladu s čl. 19 odst. 7 a čl. 20 odst. 4.

1. 3. Společný kontrolní orgán je také příslušný pro řešení otázek týkajících se uplatňování a výkladu souvisejících s činností Europolu při zpracovávání a používání osobních údajů, pro zkoumání otázek vznikajících při kontrolách prováděných nezávisle vnitrostátními kontrolními orgány členských států a při uplatňování práva na informace, jakož i pro vypracování harmonizovaných návrhů společných řešení stávajících problémů.
2. 4. Každý má právo žádat společný kontrolní orgán, aby zajistil, že způsob, kterým jsou jeho osobní údaje Europolem shromažďovány, uchovávány, zpracovávány a používány, je přípustný a správný.
3. 5. Pokud společný kontrolní orgán zjistí jakákoli porušení této úmluvy při vkládání, zpracovávání nebo používání osobních údajů, sdělí připomínky, které považuje za nezbytné, řediteli Europolu a vyzve jej, aby na ně odpověděl ve lhůtě, kterou určí. Ředitel průběžně informuje během celého řízení správní radu. V případě obtíží se na ni společný kontrolní orgán obrátí.
4. 6. Společný kontrolní orgán vypracovává v pravidelných odstupech zprávy o činnosti. Postupem stanoveným v hlavě VI Smlouvy o Evropské unii jsou tyto zprávy předány Radě; nejprve však je správní radě umožněno vydat stanovisko, které se připojí ke zprávě.
   Společný kontrolní orgán rozhodne, zda zprávu o činnosti zveřejní nebo ne, a případně určí, jakým způsobem se zpráva zveřejní.
5. 7. Společný kontrolní orgán přijme jednomyslným rozhodnutím svůj jednací řád. Předloží jej Radě k jednomyslnému schválení. Společný kontrolní orgán zřídí ze svých členů výbor, ve kterém je každý členský stát zastoupen jedním členem, jenž má při hlasování jeden hlas. Tento výbor má za úkol přezkoumávat vhodným způsobem opravné prostředky podle čl. 19 odst. 7 a čl. 20 odst. 4. Na žádost stran, které si na přání mohou přibrat poradce, je výbor vyslechne. Rozhodnutí přijatá v této souvislosti jsou pravomocná vůči všem dotyčným stranám.
6. 8. Může dále zřídit jednu nebo více komisí.
7. 9. Je s ním konzultována ta část rozpočtu, která se ho týká. Jeho stanovisko se připojí k danému návrhu rozpočtu.
8. 10. Je mu nápomocen sekretariát, jehož úkoly stanoví jednací řád.

Bezpečnost údajů

1. 1. Europol přijme nezbytná technická a organizační opatření, aby zajistil plnění této úmluvy. Opatření jsou nezbytná pouze tam, kde náklady na ně jsou úměrné účelu, kterého má být ochranou dosaženo.
2. 2. Pokud jde o automatické zpracování údajů Europolem, přijme každý členský stát a Europol opatření za účelem
   1. 1) zabránit neoprávněným osobám v přístupu k zařízení používanému ke zpracovávání osobních údajů (kontrola přístupu k zařízení);
   2. 2) zabránit neoprávněnému čtení, kopírování, měnění nebo mazání nosičů údajů (kontrola nosičů údajů);
   3. 3) zabránit neoprávněnému vkládání údajů a neoprávněnému prohlížení, měnění nebo mazání uložených osobních údajů (řízení paměti);
   4. 4) zabránit neoprávněným osobám využívajícím zařízení pro přenos údajů v použití automatizovaných systémů zpracování údajů (dohled nad uživateli);
   5. 5) zajistit, aby osoby oprávněné používat automatizovaný systém zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich přístupové oprávnění (kontrola přístupu k údajům);
   6. 6) zajistit, aby bylo možné následně ověřit a zjistit, kterým subjektům se mají osobní údaje předat prostřednictvím zařízení pro přenos údajů (kontrola přenosu);
   7. 7) zajistit, aby bylo možné následně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů zpracování údajů a kdo a kdy je vložil (kontrola vstupu);
   8. 8) zabránit neoprávněnému čtení, kopírování, měnění nebo mazání osobních údajů během přenosu osobních údajů a během přepravy nosičů údajů (kontrola přepravy);
   9. 9) zajistit, aby používané systémy mohly být v případě přerušení okamžitě obnoveny (obnova);
   10. 10) zajistit, aby funkce systému pracovaly bezchybně, aby zjištění chyb ve funkcích bylo okamžitě oznámeno (spolehlivost) a aby uložené údaje nemohly být porušeny špatným fungováním systému (nedotčenost).