Article considérant 23

(23) L'agence devrait assurer la sécurité d'exploitation et la protection des données qu'elle reçoit, empêcher l'accès sans autorisation aux informations qu'elle conserve et établir des procédures visant à garantir que les données recueillies ne sont pas utilisées à mauvais escient par des personnes qui y ont accès. L'agence devrait également garantir que les autorités qui ont accès aux données détenues par l'agence sont en mesure de maintenir un niveau de sécurité aussi élevé et sont liées par des dispositions appropriées en matière de confidentialité. Ainsi, la sécurité d'exploitation des systèmes informatiques utilisés pour traiter et transmettre les données devrait également être assurée. Pour mettre en place un système informatique propre à garantir le plus haut degré possible de confidentialité des données, l'agence devrait être encouragée à collaborer étroitement avec l'agence européenne chargée de la sécurité des réseaux et de l'information (ENISA). Ces règles devraient également s'appliquer aux autres autorités ayant le droit d'accéder aux données aux fins du présent règlement.