Einde inhoudsopgave
Handels- en Samenwerkingsovereenkomst tussen de Europese Unie en de Europese Gemeenschap voor Atoomenergie, enerzijds, en het Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland, anderzijds
Artikel 549 Gegevensbeveiliging en -integriteit
Geldend
Geldend vanaf 01-05-2021
- Bronpublicatie:
30-12-2020, PbEU 2021, L 149 (uitgifte: 30-04-2021, kamerstukken/regelingnummer: -)
- Inwerkingtreding
01-05-2021
- Bronpublicatie inwerkingtreding:
30-04-2021, PbEU 2021, L 149 (uitgifte: 30-04-2021, kamerstukken/regelingnummer: -)
- Vakgebied(en)
EU-recht / Algemeen
Ondernemingsrecht / Europees ondernemingsrecht
Douane (V)
1.
Het Verenigd Koninkrijk voert regelgevende, procedurele of technische maatregelen uit om PNR-gegevens te beschermen tegen accidentele, onwettige of ongeoorloofde toegang en verwerking en tegen verlies.
2.
Het Verenigd Koninkrijk waarborgt de controle op de naleving en de bescherming, beveiliging, vertrouwelijkheid en integriteit van de gegevens. In dat verband worden/wordt door het Verenigd Koninkrijk:
- a)
de PNR-gegevens onderworpen aan procedures voor versleuteling, machtiging en documentatie;
- b)
de toegang tot PNR-gegevens beperkt tot daartoe gemachtigde ambtenaren;
- c)
de PNR-gegevens bewaard in een beveiligde fysieke omgeving die met toegangscontroles wordt beschermd; en
- d)
een mechanisme ingesteld om ervoor te zorgen dat de opvraging van PNR-gegevens overeenkomstig artikel 544 wordt verricht.
3.
Bij ongeoorloofde toegang tot of vrijgave van de PNR-gegevens van een natuurlijk persoon neemt het Verenigd Koninkrijk maatregelen om die natuurlijke persoon in te lichten, het risico van schade te verminderen en de situatie te corrigeren.
4.
De bevoegde autoriteit van het Verenigd Koninkrijk stelt het Gespecialiseerd Comité voor samenwerking inzake rechtshandhaving en justitie onverwijld in kennis van alle significante gevallen van accidentele, onwettige of onbevoegde toegang tot en verwerking van PNR-gegevens en van verlies van PNR-gegevens.
5.
Het Verenigd Koninkrijk ziet erop toe dat inbreuken op de gegevensbeveiliging, met name inbreuken die tot accidentele of onwettige vernietiging, accidenteel verlies of accidentele wijziging, ongeoorloofde vrijgave of toegang leiden, alsmede alle onwettige vormen van verwerking, strafbaar zijn met effectieve en afschrikkende corrigerende maatregelen, waartoe sancties kunnen behoren.