Ο υπεύθυνος επεξεργασίας πρέπει να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα. Πρέπει επίσης να εφαρμοστεί η αρχή της ελαχιστοποίησης των δεδομένων και να εφαρμοστούν οι απαραίτητες εγγυήσεις για την εκπλήρωση των απαιτήσεων του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Ο ΓΚΠΔ παραμένει αρκετά ασαφής σε αυτό το σημείο. Ο υπεύθυνος επεξεργασίας πρέπει να αξιολογεί ατομικά τους κινδύνους της επεξεργασίας και να αποφασίζει για τα κατάλληλα μέτρα. Υπό τον τίτλο «Ασφάλεια της επεξεργασίας», το άρθρο 32 του ΓΚΠΔ παρέχει ορισμένα παραδείγματα για το πώς μπορούν να εφαρμοστούν τεχνικά και οργανωτικά μέτρα:
Πηγή: OpenClipart-Vectors στο Pixabay