English: Article 12 Data security Member States shall ensure that the Passenger Information Units, the intermediaries and the competent authorities of each Member State shall adopt the necessary security measures with respect to PNR data which is processed pursuant to this Framework Decision in order to: a) b) c) d) e) f) physically protect data; deny unauthorised persons access to national installations in which the Member State store data (checks at entrance to the installation); prevent the unauthorised reading, copying, modification or removal of data media (data media control); prevent the unauthorised inspection, modification or deletion of stored personal data (storage control); prevent the unauthorised processing of data (control of data processing); ensure that persons authorised to access the data have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only (data access control); ensure that all competent authorities with a right to access the data create profiles describing the functions and responsibilities of persons who are authorised to access, enter, update, delete and search the data and make these profiles available to the national supervisory authorities without delay upon their request (personnel profiles); ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control); prevent the unauthorised reading and copying of personal data during their transmission, in particular by means of appropriate common protocols and encryption standards (transport control).
French: protéger physiquement les données; empêcher l’accès de personnes non autorisées aux installations nationales dans lesquelles l’État membre stocke les données (contrôles à l’entrée de l’installation); empêcher la lecture, la copie, la modification ou le retrait non autorisé de supports de données (contrôle des supports de données); empêcher l'inspection, la modification ou l'effacement non autorisés de données à caractère personnel stockées (contrôle du stockage); empêcher le traitement non autorisé des données (contrôle du traitement des données); veiller à ce que les personnes autorisées à accéder aux données n'aient accès qu'aux données couvertes par leur autorisation et uniquement au moyen d'identités d'utilisateur individuelles et uniques et de modes d'accès confidentiels (contrôle de l'accès aux données); veiller à ce que toutes les autorités compétentes ayant un droit d'accès aux données créent des profils décrivant les tâches et responsabilités des personnes autorisées à accéder aux données, à les introduire, à les mettre à jour, à les supprimer et à les rechercher, et qu’elles mettent ces profils à la disposition des autorités de contrôle nationales sans délai à leur demande (profils des membres du personnel); veiller à ce qu'il soit possible de vérifier et de constater à quelles instances des données à caractère personnel peuvent être transmises en utilisant le système de transmission de données (contrôle de la transmission); empêcher la lecture et la copie non autorisées de données à caractère personnel pendant leur transmission, en particulier au moyen de protocoles communs et de techniques de cryptage adaptés (contrôle du transport).