Artikel 3 Beginselen voor de veiligheid binnen de Commissie

Bij de uitvoering van dit besluit laat zich de Commissie leiden door de verdragen en meer bepaald het Handvest van de grondrechten en Protocol nr. 7 betreffende de voorrechten en immuniteiten van de Europese Unie, de instrumenten die in overweging 2 worden genoemd, alsmede alle nationale wetgeving voor zover toepasselijk, en de bepalingen van dit besluit. Indien noodzakelijk wordt een veiligheidsmededeling in de zin van artikel 21, lid 2, uitgegeven met nadere instructies.

De veiligheid binnen de Commissie dient te worden gegrondvest op de beginselen van wettelijkheid, transparantie, evenredigheid en verantwoordingsplicht.

Wettelijkheid houdt in dat de uitvoering van dit besluit strikt binnen het geldende rechtskader dient te blijven en dat de regelgeving dient te worden nageleefd.

Veiligheidsmaatregelen worden openlijk genomen, tenzij redelijkerwijs kan worden aangenomen dat de doeltreffendheid hierdoor wordt belemmerd. De geadresseerden van een veiligheidsmaatregel worden vooraf ingelicht over de redenen en de gevolgen van de maatregel, tenzij redelijkerwijs kan worden aangenomen dat het effect van de maatregel wordt belemmerd door het verstrekken van dergelijke informatie. In dit geval wordt de geadresseerde in kennis gesteld van de veiligheidsmaatregel zodra het risico van een negatief effect op de veiligheidsmaatregel niet langer bestaat.

De afdelingen van de Commissie garanderen binnen hun bevoegdheidsterrein dat vanaf het begin van de opzet en de tenuitvoerlegging van beleid, besluiten, programma's, projecten en activiteiten van de Commissie rekening wordt gehouden met veiligheidsaspecten. Hiertoe wordt het directoraat-generaal Personele Middelen en Veiligheid in het algemeen en de senior gegevensbeveiligingsfunctionaris van de Commissie specifiek voor wat de IT-systemen betreft, van het eerste stadium af bij de voorbereiding betrokken.

Zo nodig werkt de Commissie samen met de bevoegde autoriteiten van het gastland, van andere lidstaten en van andere EU-instellingen, agentschappen of organen, en houdt zij waar mogelijk rekening met de maatregelen die door deze autoriteiten zijn gepland of getroffen om het betrokken veiligheidsrisico aan te pakken.