En virtud de la legislación del CdE , el Convenio modernizado n.º 108  exige que el  responsable del tratamiento y, cuando proceda, el encargado del tratamiento,  adopten las medidas de seguridad adecuadas contra riesgos tales como el acceso  no autorizado, la destrucción, la pérdida o la divulgación de datos personales (artí - culo 7). En virtud del artículo 15 del Convenio, los Estados deben garantizar que las  autoridades supervisoras estén obligadas a cumplir con las obligaciones de reserva  respecto de la información confidencial a la que tengan acceso o a la que hayan  tenido acceso en el desempeño de sus funciones. Para más información sobre el uso de los datos almacenados y la protección contra  el acceso no autorizado, véase el capítulo 4 y el apartado 8.3.2 del  Manual de Legis - lación Europea en Materia de Protección de Datos. (81) TJUE, asuntos acumulados C -293/12 y C -594/12, Digital Rights Ireland Ltd contra Minister for  Communications, Marine and Natural Resources y otros y Kärntner Landesregierung y otros  [GS],  8 de abril de 2014, párr. 54 (con referencias adicionales). (82) Ibid., párr. 66.