Article considérant 61

(61) Les États membres et l'eu-LISA devraient disposer de plans de sécurité afin de faciliter la mise en œuvre des obligations en matière de sécurité, et ils devraient coopérer pour remédier aux problèmes de sécurité. L'eu-LISA devrait également s'assurer de l'utilisation continue des dernières évolutions technologiques afin de garantir l'intégrité des données en ce qui concerne le développement, la conception et la gestion des éléments d'interopérabilité. Les obligations de l'eu-LISA à cet égard devraient comprendre l'adoption des mesures nécessaires afin d'empêcher l'accès de personnes non autorisées, telles que le personnel des prestataires de services extérieurs, aux données à caractère personnel traitées au moyen des éléments d'interopérabilité. Lors de l'attribution de marchés concernant la prestation de services, les États membres et l'eu-LISA devraient envisager toutes les mesures nécessaires pour assurer le respect des lois ou réglementations relatives à la protection des données à caractère personnel et de la vie privée des personnes et pour protéger les intérêts essentiels en matière de sécurité, en application du règlement (UE, Euratom) 2018/1046 du Parlement européen et du Conseil et des conventions internationales applicables. L'eu-LISA devrait appliquer les principes de respect de la vie privée dès la conception et de respect de la vie privée par défaut au cours du développement des éléments d'interopérabilité.