Article 118

1. Chacune des Parties contractantes s'engage à prendre, pour la partie nationale du Système d'Information Schengen, les mesures qui sont propres:
   a) A empêcher toute personne non autorisée d'accéder aux installations utilisées pour le traitement de données à caractère personnel (contrôle à l'entrée des installations);
   b) A empêcher que des supports de données ne puissent être lus, copiés,
   modifiés ou éloignés par une personne non autorisée (contrôle des supports de données);
   c) A empêcher l'introduction non autorisée dans le fichier ainsi que toute prise de connaissance, modification ou effacement non autorisés de données à caractère personnel intégrées (contrôle de l'intégration);
   d) A empêcher que des systèmes de traitement automatisé de données ne puissent être utilisés par des personnes non autorisées à l'aide d'installations de transmission de données (contrôle de l'utilisation);
   e) A garantir que, pour l'utilisation d'un système de traitement automatisé de données, les personnes autorisées ne puissent accéder qu'aux données relevant de leur compétence(contrôle de l'accès);
   f) A garantir qu'il puisse être vérifié et constaté à quelles instances des données à caractère personnel peuvent être transmises par des installations de transmission de données(contrôle de la transmission);
   g) A garantir qu'il puisse être vérifié et constaté a posteriori quelles données à caractère personnel ont été introduites dans les systèmes de traitement automatisé de données, à quel moment et par quelle personne elles y ont été introduites(contrôle de l'introduction);
   h) A empêcher que, lors de la transmission de données à caractère personnel ainsi que lors du transport de supports de données, les données ne puissent être lues, copiées, modifiées ou effacées de façon non autorisée (contrôle du transport).
2. Chaque Partie contractante doit prendre des mesures particulières en vue d'assurer la sécurité des données lors de la transmission de données à des services situés en dehors des territoires des Parties contractantes. Ces mesures doivent être communiquées à l'autorité de contrôle commune.
3. Chaque Partie contractante ne peut désigner pour le traitement de données de sa partie nationale du Système d'Information Schengen que des personnes spécialement qualifiées et soumises à un contrôle de sécurité.
4. La Partie contractante responsable de la fonction de support technique du Système d'Information Schengen prend pour ce dernier les mesures prévues aux paragraphes 1 à 3.

CHAPITRE IV

Répartition des coûts du Système d'Information Schengen