28 straipsnis. Duomenų tvarkymo saugumas
Asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymo 28 straipsnis
1. Duomenų valdytojas ir duomenų tvarkytojas, atsižvelgdami į technines galimybes, įgyvendinimo sąnaudas ir duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, taip pat įvairios tikimybės ir rimtumo pavojus žmogaus teisėms ir laisvėms, įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio saugumas, visų pirma kiek tai susiję su šio įstatymo 8 straipsnyje nurodytu specialių kategorijų asmens duomenų tvarkymu.
2. Automatinio duomenų tvarkymo srityje duomenų valdytojas arba duomenų tvarkytojas, atlikę rizikos vertinimą, turi įgyvendinti priemones, kuriomis siekiama:
1) nesuteikti neįgaliotiems asmenims prieigos prie duomenų tvarkymo įrangos, naudojamos asmens duomenims tvarkyti (prieigos prie įrangos kontrolė);
2) užkirsti kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui ar pašalinimui (asmens duomenų laikmenų kontrolė);
3) užkirsti kelią neteisėtam asmens duomenų įvedimui ir neteisėtam saugomų asmens duomenų tikrinimui, keitimui ar ištrynimui (asmens duomenų saugojimo kontrolė);
4) neleisti neįgaliotiems asmenims, kurie naudojasi asmens duomenų perdavimo įranga, naudotis automatinėmis duomenų tvarkymo sistemomis (naudotojo kontrolė);
5) užtikrinti, kad asmenys, įgalioti naudotis automatine duomenų tvarkymo sistema, turėtų prieigą tik prie tų asmens duomenų, kuriems taikomas jų prieigos leidimas (prieigos prie asmens duomenų kontrolė);
6) užtikrinti, kad būtų įmanoma patikrinti ir nustatyti įstaigas, kurioms asmens duomenys buvo persiųsti ar gali būti persiųsti arba kurioms buvo suteikta galimybė su jais susipažinti naudojant asmens duomenų perdavimo įrangą (perdavimo kontrolė);
7) užtikrinti galimybę vėliau patikrinti ir nustatyti, kokie asmens duomenys buvo įvesti į automatines duomenų tvarkymo sistemas, kada tai padaryta ir kas asmens duomenis įvedė (įvedimo kontrolė);
8) užkirsti kelią neteisėtam asmens duomenų skaitymui, kopijavimui, keitimui arba ištrynimui asmens duomenų perdavimo metu arba duomenų laikmenos gabenimo metu (siuntimo kontrolė);
9) užtikrinti, kad įdiegtos sistemos pertraukties atveju galėtų būti atkurtos (atgaminimas);
10) užtikrinti, kad sistemos funkcijos veiktų, kad apie pastebėtas funkcionavimo klaidas būtų pranešama (patikimumas) ir kad saugomi asmens duomenys negalėtų būti iškraipyti dėl blogo sistemos veikimo (vientisumas).