Artículo 25 de Convenio EUROPOL Art K.3

Artículo 25

Seguridad de los datos

1. Europol deberá tomar las medidas técnicas y organizativas necesarias para la ejecución del presente Convenio. Una medida sólo se considerará necesaria cuando el coste que suponga guarde relación con el objetivo de protección que se persiga.

2. Cada uno de los Estados miembros y Europol adoptarán, con miras al tratamiento automatizado de datos en Europol, las medidas adecuadas:

1) para impedir que cualquier persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control de entrada a las instalaciones);

2) para impedir que los soportes de datos pueden ser leídos, copiados, modificados o retirados por personas no autorizadas (control de los soportes de datos);

3) para impedir que se introduzcan sin autorización en los ficheros, o que puedan conocerse, modificarse o suprimirse sin autorización datos personales almacenados (control del almacenamiento);

4) para impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de la utilización);

5) para garantizar que las personas autorizadas para el uso de un sistema de tratamiento automatizado de datos sólo puedan tener acceso a los datos que sean de su competencia (control del acceso);

6) para garantizar que pueda verificarse y constatarse a qué órganos pueden transmitirse datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);

7) para garantizar que pueda comprobarse y constatarse a posteriori qué datos personales se han introducido en los sistemas de tratamiento automatizado de datos, en qué momento y por quién (control de la introducción);

8) para impedir que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);

9) para garantizar que los sistemas utilizados puedan repararse rápidamente en caso de avería (restablecimiento);

10) para garantizar que las funciones del sistema no presenten defectos, que los errores de funcionamiento sean señalados inmediatamente (fiabilidad), y que los datos almacenados no sean falseados por defectos de funcionamiento del sistema (autenticidad).

TÍTULO V ESTATUTO JURÍDICO, ORGANIZACIÓN Y DISPOSICIONES FINANCIERAS