En fonction du besoin de protection, le responsable du traitement et le sous-traitant prennent des mesures techniques et organisationnelles pour que les données traitées:
- a.
- ne soient accessibles qu’aux personnes autorisées (confidentialité);
- b.
- soient disponibles en cas de besoin (disponibilité);
- c.
- ne puissent être modifiées sans droit ou par mégarde (intégrité);
- d.
- soient traitées de manière à être traçables (traçabilité).