d. Transmission des données à des chargés d’audit

Le bureau central peut transmettre, dans le cadre de sa surveillance, des données personnelles qui ne sont pas accessibles au public à des chargés d’audit et les faire traiter par ces derniers:

a.

si le traitement de ces données est nécessaire à l’accomplissement de leur mandat, et

b.

si des mesures organisationnelles et techniques appropriées sont prises afin de s’assurer que les données ne sont traitées que conformément aux instructions et qu’elles sont protégées contre tout traitement non autorisé.