Artykuł 15

1. Komisja wprowadza najnowocześniejsze środki niezbędne do zapewnienia bezpieczeństwa danych osobowych przetwarzanych w systemie informacyjnym, w tym stosowną kontrolę dostępu do danych oraz plan bezpieczeństwa, który podlega stałej aktualizacji.

2. Komisja wprowadza niezbędne, najnowocześniejsze środki w przypadku incydentu cyberbezpieczeństwa, podejmuje działania naprawcze i zapewnia możliwość sprawdzenia, jakie dane osobowe zostały przetworzone w systemie informacyjnym, kiedy, przez kogo i w jakim celu.

3. Komisja informuje właściwe organy o środkach dotyczących ust. 1 i 2 niniejszego artykułu.

4. Komisja może wprowadzić następujące środki:

a) środki mające na celu zapewnienie stałej dostępności systemu informacyjnego poprzez określenie warunków indywidualnych interakcji, w tym określenie limitów technicznych dotyczących rozmiaru pliku i uregulowanie częstotliwości interakcji;

b) środki zapobiegające przekazywaniu nieprawidłowych, zbędnych lub powielonych danych.

Komisja niezwłocznie informuje właściwe organy i użytkowników systemu informacyjnego o środkach wprowadzonych na podstawie niniejszego ustępu.