Artykuł 11

1. Państwa Członkowskie i Komisja podejmują wszelkie właściwe środki techniczne i administracyjne niezbędne dla zachowania bezpieczeństwa systemu identyfikacji i powiadamiania, przy czym każde z nich robi to w odniesieniu do tej części systemu, która go dotyczy. Celem środków jest w szczególności uniemożliwienie nieupoważnionym osobom dostępu do danych lub nośników danych, albo urządzeń wykorzystywanych do przetwarzania danych.

2. Państwa Członkowskie i Komisja traktują system identyfikacji i powiadamiania jako system przetwarzania danych osobowych i zapewniają prawidłowe stosowanie przepisów o ochronie danych osobowych, określonych w art. 4 ust. 2 akapit piąty rozporządzenia (WE) nr 1469/95 i w dyrektywie 95/46/WE.

3. W odniesieniu do tej części systemu, która go dotyczy, każde z Państw Członkowskich i Komisja są odpowiedzialne, zgodnie z ustawodawstwami krajowymi, przepisami wykonawczymi i procedurami lub równoważnymi przepisami wspólnotowymi za szkody spowodowane wobec osoby bezprawnym wykorzystaniem danych osobowych w ramach systemu, w szczególności w przypadku gdy szkoda została spowodowana na skutek dostarczenia przez Państwo Członkowskie lub Komisję niedokładnych danych lub wprowadzenia niedokładnych danych do systemu w sposób sprzeczny z niniejszym rozporządzeniem.

4. Komisja publikuje w Dzienniku Urzędowym Wspólnot Europejskich obwieszczenie dotyczące wprowadzenia systemu identyfikacji i powiadamiania.