De beheerder draagt zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Hiertoe behoren in ieder geval:
Vastgesteld beveiligingsbeleid dat ook is geïmplementeerd;
Fysieke maatregelen voor toegangsbeveiliging, inclusief organisatorische controle; en
Logische toegangscontrole (wachtwoord of pincode).
Hoofdstuk 3.
Artikel 8.