Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. W szczególności:
- zabezpieczenia fizyczne pomieszczeń i urządzeń,
- zabezpieczenia sieciowe (firewalle, szyfrowanie transmisji),
- wewnętrzne procedury nadawania uprawnień personelowi oraz prowadzenie szkoleń,
- mechanizmy pseudonimizacji i szyfrowania danych.
Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności i przeszkolone w zakresie ochrony danych osobowych.