**1..** De verantwoordelijke zorgt voor een passend niveau van beveiliging van de verwerking. Hierbij wordt rekening gehouden met de aard van de verwerking en de te beschermen gegevens, de daarmee samenhangende risico’s en de stand van de techniek.
**2..** De technische en organisatorische maatregelen moeten te zorgen voor de beveiliging van persoonsgegevens tegen verlies, enige vorm van onrechtmatige verwerking, ongeautoriseerde kennisneming en onnodige verzameling en verdere verwerking van gegevens.
**3..** Voor de vaststelling van de passende maatregelen zal de Baseline informatiebeveiliging als uitgangspunt worden genomen.