Статья 116

1. Каждая Договаривающаяся Сторона в соответствии со своим национальным правом несет ответственность за любой ущерб, причиненный частному лицу в результате эксплуатации национальной базы данных Шенгенской информационной системы. То же самое имеет место и в случае причинения ущерба Договаривающейся Стороной, направившей информационный запрос, когда последний содержит данные, заключающие в себе юридическую или фактическую ошибку.

2. Если иск предъявлен к Договаривающейся Стороне, не являющейся той Договаривающейся Стороной, которая направила информационный запрос, последняя должна возместить по требованию первой суммы, выплаченные в качестве компенсации, кроме случая, когда запрошенная Договаривающаяся Сторона использовала данные в противоречии с настоящей Конвенцией.

Статья 117

1. В том, что касается автоматизированной обработки данных личного характера, передача которых производится во исполнение настоящего раздела, каждая Договаривающаяся Сторона не позднее момента вступления в силу настоящей Конвенции примет национальные положения, необходимые для защиты данных личного характера по своему уровню не ниже того, который вытекает из принципов Конвенции Совета Европы от 28 января 1981 г. о защите частных лиц в отношении автоматизированной обработки данных личного характера, при соблюдении Рекомендации Комитета министров Совета Европы R (87) 15 от 17 сентября 1987 г. по вопросам регламентации использования данных личного характера в рамках полиции.

2. Предусмотренная настоящим разделом передача данных личного характера будет разрешаться только после вступления в силу на территории Договаривающихся Сторон, которых затрагивает эта передача, установленных параграфом 1 положений о защите данных личного характера.

Статья 118

1. Каждая из Договаривающихся Сторон обязуется принять в отношении своей национальной части Шенгенской информационной системы меры, которые необходимы, чтобы:

a.    воспрепятствовать доступу любого неуполномоченного лица к оборудованию, используемому для обработки данных личного характера (контроль на входе в оборудование);

b.    помешать возможности для неуполномоченного лица осуществлять чтение, копирование, изменение или изъятие носителей данных (контроль за носителями данных);

c.    воспрепятствовать несанкционированному доступу к базе данных, а равно любому несанкционированному ознакомлению, изменению или устранению включенных данных личного характера (контроль за подключением);

d.    помешать возможности для неуполномоченных лиц использовать системы автоматизированной обработки данных с помощью оборудования для передачи данных (контроль за использованием);

e.    гарантировать, что при использовании системы автоматизированной обработки данных уполномоченные лица смогут получать доступ лишь к тем данным, которые относятся к их компетенции (контроль за доступом);

f.      гарантировать возможность проверки и определения, каким органам могут быть направлены данные личного характера через установки передачи данных (контроль за передачей);

g.    гарантировать возможность последующей проверки и определения, какие данные личного характера были введены в системы автоматизированной обработки данных, в какой момент, и какие лица произвели их введение (контроль за введением);

h.    помешать возможности осуществлять неразрешенным способом чтение, копирование, изменение или устранение данных личного характера в процессе их передачи, а равно при перевозке носителей данных (контроль за перевозкой).

2. Каждая Договаривающаяся Сторона должна принять специальные меры для обеспечения безопасности данных при передаче их службам, расположенным за пределами территорий Договаривающихся Сторон. Об этих мерах должен быть поставлен в известность общий контрольный орган.

3. Каждая Договаривающаяся Сторона может вверять функции обработки данных своей национальной части Шенгенской информационной системы только лицам, обладающим специальной подготовкой, и на которых распространяется контроль в области безопасности.

4. Договаривающаяся Сторона, ответственная за функцию технической поддержки Шенгенской информационной системы, принимает в отношении последней меры, предусмотренные параграфами 1-3.