Os seus dados pessoais são protegidos por medidas técnicas e organizacionais contra acesso acidental e/ou ilegal, alteração, destruição ou outro tratamento, incluindo a divulgação e transferência não autorizada dos seus dados pessoais.
Tais medidas incluem, mas não estão necessariamente limitadas a, disposições adequados de firewall, encriptação apropriada de telecomunicações e mensagens, bem como a utilização de equipamento seguro e monitorizado e de salas de servidores. A segurança dos dados é de especial preocupação quando são mantidos terceiros (por exemplo, subcontratantes de tratamento de dados) que fornecem e implementam sistemas e serviços de TI.
Os requisitos de segurança de dados são devidamente observados na gestão de acesso aos sistemas de TI e na monitorização do acesso aos sistemas de TI. O pessoal que realiza o tratamento dos seus dados pessoais como parte das suas tarefas é formado e devidamente instruído em questões de proteção de dados e de segurança de dados.