Art. 28

1. COT Eurodac w porozumieniu z organami, o których mowa w art. 4 ust. 1, opracowuje plan bezpieczeństwa danych, o którym mowa w art. 48 ust. 2 rozporządzenia 2024/1358.

2. Organy, o których mowa w art. 4 ust. 1, stosują procedury kontrolne określające czynności podejmowane w tych organach w celu zapewnienia zgodności przetwarzania danych z rozporządzeniem 2024/1358 oraz przepisami o ochronie danych osobowych.

3. Organy, o których mowa w art. 4 ust. 1, tworzą profile opisujące funkcje i kompetencje osób upoważnionych do dostępu do danych zapisanych w systemie Eurodac oraz do wprowadzania, aktualizacji, usuwania i wyszukiwania tych danych, o których mowa w art. 48 ust. 2 lit. h rozporządzenia 2024/1358.

4. Organy, o których mowa w art. 4 ust. 1, udostępniają Prezesowi Urzędu Ochrony Danych Osobowych profile, o których mowa w ust. 3, oraz związane z nimi informacje.

5. Organy, o których mowa w art. 4 ust. 1, informują COT Eurodac o wykrytych w ich systemach zdarzeniach odnoszących się do systemu Eurodac, które mogłyby wskazywać na wystąpienie incydentu związanego z bezpieczeństwem. COT Eurodac analizuje zgłoszone informacje o zdarzeniach i w razie potrzeby informuje agencję eu-LISA o wystąpieniu incydentu.

6. Organy, o których mowa w art. 4 ust. 1, prowadzą szkolenia osób upoważnionych do dostępu do danych Eurodac oraz do wprowadzania, aktualizacji, usuwania i wyszukiwania tych danych w zakresie użytkowania, bezpieczeństwa i jakości danych, praw podstawowych oraz procedur regulujących przetwarzanie danych w systemie Eurodac.

7. COT Eurodac oraz NAP Eurodac udzielają organom, o których mowa w art. 4 ust. 1, wsparcia w przygotowaniu materiałów szkoleniowych do prowadzenia szkoleń, o których mowa w ust. 6.