Er zijn passende technische en organisatorische maatregelen genomen om de persoonsgegevens tegen verlies of diefstal of tegen enige vorm van onrechtmatige verwerking te beschermen. Vereist is een samenhangend pakket van bijbehorende informatiebeveiligingsmaatregelen om de juiste beveiliging van informatie en informatiesystemen te kunnen borgen. Het vingerend Informatiebeveiligingsbeleid vormt hiertoe het te hanteren kader.
Artikel 10