Artykuł 39

1. W związku z przetwarzaniem danych osobowych w EES każde państwo członkowskie wyznacza organ, który uznaje się za administratora zgodnie z art. 4 pkt 7 rozporządzenia (UE) 2016/679 i który ponosi główną odpowiedzialność za przetwarzanie danych przez to państwo członkowskie. Każde państwo członkowskie przekazuje Komisji dane kontaktowe tego organu.

Każde państwo członkowskie zapewnia, by zbierane i rejestrowane w EES dane były przetwarzane zgodnie z prawem, a w szczególności by dostęp do danych miał – w celu wykonywania swoich zadań – wyłącznie odpowiednio upoważniony personel. Odpowiedzialne państwo członkowskie zapewnia w szczególności, by te dane były:

a) zbierane zgodnie z prawem i przy pełnym poszanowaniu godności ludzkiej danego obywatela państwa trzeciego;

b) rejestrowane w EES zgodnie z prawem;

c) prawidłowe i aktualne w momencie ich przesyłania do EES.

2. eu-LISA zapewnia obsługę EES zgodnie z niniejszym rozporządzeniem i aktami wykonawczymi, o których mowa w art. 36. W szczególności eu-LISA:

a) podejmuje środki niezbędne do zapewnienia bezpieczeństwa systemu centralnego EES oraz infrastruktury łączności pomiędzy systemem centralnym EES i jednolitym interfejsem krajowym, bez uszczerbku dla obowiązków państw członkowskich;

b) zapewnia, by dostęp do danych przetwarzanych w EES miał wyłącznie odpowiednio upoważniony personel.

3. eu-LISA informuje Parlament Europejski, Radę i Komisję oraz Europejskiego Inspektora Ochrony Danych o środkach, które podejmuje zgodnie z ust. 2 w celu uruchomienia EES.