Člen 25
Zaščita podatkov
1. Europol sprejme vse potrebne tehnične in organizacijske ukrepe za zagotovitev izvajanja te konvencije. Ukrepi so potrebni takrat, kadar je vložen napor sorazmeren s ciljem, ki ga želijo izpolniti glede zaščite.
2. Ob upoštevanju avtomatizirane obdelave podatkov v Europolu vsaka država članica in Europol izvajata ukrepe, da se:
(1)
nepooblaščenim osebam onemogoči dostop do opreme za obdelavo podatkov, ki se uporablja za obdelavo osebnih podatkov (nadzor dostopa do opreme);
(2)
prepreči nepooblaščeno branje, kopiranje, spreminjanje ali odstranjevanje nosilcev podatkov (nadzor nosilcev podatkov);
(3)
prepreči nepooblaščen vnos podatkov in nepooblaščeno preverjanje, spreminjanje ali brisanje shranjenih osebnih podatkov (nadzor shranjevanja);
(4)
prepreči uporaba sistemov za avtomatizirano obdelavo podatkov nepooblaščenih oseb, ki uporabljajo opremo za sporočanje podatkov (nadzor uporabnikov);
(5)
osebam, ki so pooblaščene za uporabo sistemov za avtomatizirano obdelavo podatkov, zagotovi dostop le do tistih podatkov, ki so zajeti v njihovem pooblastilu za dostop (nadzor dostopa do podatkov);
(6)
zagotovijo možnosti preverjanja in ugotovitve, katerim organom je dovoljeno sporočiti osebne podatke z uporabo opreme za sporočanje podatkov (nadzor sporočanja);
(7)
zagotovi, da je naknadno mogoče preveriti in ugotoviti, kateri osebni podatki so bili vneseni v sisteme za avtomatizirano obdelavo podatkov ter kdaj in kdo je podatke vnesel (nadzor vnosa);
(8)
prepreči nepooblaščeno branje, kopiranje, spreminjanje ali brisanje osebnih podatkov v času pošiljanja osebnih podatkov ali v času prenosa nosilcev podatkov (nadzor prenosa):
(9)
zagotovi, da je vgrajene sisteme v primeru prekinitve mogoče takoj povrniti (obnovitev);
(10)
zagotovi, da funkcije sistema delujejo brezhibno, da se o pojavu napak v funkcijah takoj poroča (zanesljivost) in da shranjenih podatkov ni mogoče uničiti z okvaro sistema (neoporečnost).