(1) Ministerul Afacerilor Externe și Ministerul Administrației și Internelor adoptă măsuri de securitate în legătură cu gestionarea și utilizarea SNIV, fiecare instituție fiind responsabilă în ceea ce privește componentele proprii care vizează:

a) controlul accesului la echipamente, pentru a împiedica accesul persoanelor neautorizate la echipamentele de prelucrare a datelor cu caracter personal;

b) controlul suportului de date, pentru a împiedica citirea, copierea, modificarea sau ștergerea suportului de date în mod neautorizat;

c) controlul stocării, pentru a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal;

d) controlul utilizării, pentru a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul echipamentelor de transmitere a datelor;

e) controlul accesului la date, pentru a limita accesul persoanelor autorizate să utilizeze un sistem de prelucrare automată a datelor, în baza unei identități unice și individuale de utilizator și a unui mod de acces confidențial, numai la datele pentru care au fost autorizate;

f) asigurarea faptului că toate autoritățile publice competente care au acces la SNIV sau la echipamentele de prelucrare a datelor din acest sistem își creează profiluri care descriu competențele și responsabilitățile specifice ale persoanelor cu autorizație de acces, introducere, actualizare, ștergere și căutare a datelor și pun fără întârziere aceste profiluri la dispoziția ANSPDCP;

g) controlul comunicațiilor aferente SNIV, astfel încât să se poată asigura verificarea și stabilirea organismelor cărora le pot fi transmise datele cu caracter personal folosind echipamentele de comunicații;

h) controlul introducerii de date, pentru a se asigura că este posibil ulterior să se verifice și să se stabilească ce date cu caracter personal au fost introduse în sistemele de prelucrare automată a datelor, când și în ce scop au fost introduse datele;

i) controlul transportului de date, pentru a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal în timpul transmiterii acestora ori în timpul transportului de suporturi de date prin intermediul măsurilor tehnice de securizare;

j) întocmirea unui plan de rezervă pentru protecția infrastructurii critice.

(2) Fiecare autoritate națională competentă care are drept de acces la datele din SNIV asigură aplicarea măsurilor de securitate prevăzute la alin. (1) și cooperează cu ANSPDCP.

(3) Ministerul Afacerilor Externe și Ministerul Administrației și Internelor monitorizează aplicarea măsurilor de securitate prevăzute la alin. (1).