piemērotais aizsardzības līmenis jānodrošina ar dažādiem pasākumiem saskaņā ar dalībvalstu tiesību aktiem un noteikumiem pie šādiem pasākumiem pieder pienākums ievērot diskrētumu un konfidencialitāti ierobežota piekļuve informācijai atļaujot to tikai pilnvarotām personām datu aizsardzības prasības attiecībā uz personas datiem un vispārēji tehniskie un procesuālie pasākumi lai garantētu informācijas drošību