Appropriate technical and organisational measures shall be implemented to protect information and personal data processed against unauthorised or unlawful access, disclosure, dissemination, alteration, or destruction or accidental loss, in particular where the processing involves transmission over a network.
Відповідні технічні й організаційні заходи повинні вживатися для захисту інформації й персональних даних, які опрацьовують, від несанкціонованих або незаконних доступу, розкриття, поширення, зміни, знищення або випадкової втрати, зокрема якщо таке опрацювання передбачає їх передачу по мережі.