المادة 23

ف 11. يجب على المسؤول عن المعالجة القيام بالإجراءات التقنية والتنظيمية الملائمة لحماية المعطيات ذات الطابع الشخصي من الإتلاف العرضي أو غير المشروع أو الضياع العرضي أو التلف أو الإذاعة أو الولوج غير المرخص، خصوصا عندما تستوجب المعالجة إرسال معطيات عبر شبكة معينة، وكذا حمايتها من أي شكل من أشكال المعالجة غير المشروعة. ويجب أن تضمن هذه الإجراءات مستوى ملائما من السلامة بالنظر إلى المخاطر التي تمثلها المعالجة وطبيعة المعطيات الواجب حمايتها، وذلك مع الأخذ بعين الاعتبار التقنيات المستعملة في هذا المجال والتكاليف المترتبة عن القيام بها؛

ف 22. عندما تجرى المعالجة لحساب المسؤول عن المعالجة، يجب على هذا الأخير اختيار معالج من الباطن يقدم الضمانات الكافية بالنظر إلى إجراءات السلامة التقنية والتنظيمية المتعلقة بالمعالجة الواجب القيام بها، ويسهر كذلك على احترام هذه الإجراءات؛

ف 33. تنظم عملية المعالجة من الباطن بموجب عقد أو محرر قانوني يربط المعالج من الباطن بالمسؤول عن المعالجة وينص خصوصا على ألا يتصرف المعالج من الباطن إلا بتعليمات من المسؤول عن المعالجة وعلى تقيده كذلك بالالتزامات المنصوص عليها في البند 1 أعلاه؛

ف 44. تضمن عناصر العقد أو المحرر القانوني المتعلق بحماية المعطيات وكذا المتطلبات المتعلقة بالإجراءات المشار إليها في البند 1 أعلاه كتابة أو عن طريق شكل آخر معادل، وذلك لأغراض حفظ الأدلة.