Článek 19
1. Všechna administrativní opatření nezbytná pro zachování bezpečnosti přijmou:
i) příslušné orgány členských států v souvislosti s terminály celního informačního systému umístěnými v jejich státech;
ii) výbor uvedený v článku 16 v souvislosti s celním informačním systémem a terminály umístěnými na stejných místech jako celní informační systém a používanými pro technické účely a pro kontroly podle odstavce 3.
2. Příslušné orgány a výbor uvedený v článku 16 přijmou zejména opatření, aby:
i) zabránily jakékoli neoprávněné osobě v přístupu k zařízením používaným pro zpracování údajů;
ii) zabránily neoprávněným osobám číst, pořizovat kopie, pozměňovat nebo likvidovat údaje a datové nosiče;
iii) zabránily neoprávněnému vkládání údajů a jakýmkoli neoprávněným konzultacím, změnám nebo likvidaci údajů;
iv) zabránily neoprávněným osobám v přístupu k údajům v celním informačním systému prostřednictvím zařízení pro přenos dat;
v) zaručily, že při používání celního informačního systému mohou mít oprávněné osoby přístup pouze k údajům spadajícím do jejich pravomoci;
vi) zaručily, aby bylo možné kontrolovat a zjistit, kterým orgánům lze údaje sdělit prostřednictvím zařízení pro přenos dat;
vii) zaručily, aby bylo možné kontrolovat a zpětně zjistit, jaké údaje byly vloženy do celního informačního systému, kdy a kým, a dohlížet nad vyhledáváním;
viii) zabránily jakémukoli neoprávněnému čtení, pořizování kopií, pozměňování nebo likvidaci údajů během přenosu dat a přepravy datových nosičů.
3. Výbor uvedený v článku 16 dohlíží nad vyhledáváním v celním informačním systému, aby ověřil, že hledání bylo povoleno a uskutečněno oprávněnými uživateli. Nejméně 1 % všech dotazů bude kontrolováno. Záznam o těchto dotazech a kontrolách se zařadí do systému a slouží pouze pro zmíněné ověřování výboru uvedeného v článku 16 a kontrolních orgánů uvedených v článcích 17 a 18. Po šesti měsících je zlikvidován.