Des mesures de sécurité appropriées doivent être mises en place par vous et par vos sous-traitants.
Ces mesures de sécurité doivent tenir compte de l'état de l'art et être adaptées aux risques pour les personnes concernées et au volume et à la sensibilité des données traitées.