Er zijn passende technische en organisatorische maatregelen genomen om de persoonsgegevens tegen kwaadwillendheid, onachtzaamheid en verkeerd gebruik, verlies of diefstal of tegen enige vorm van onrechtmatige verwerking te beschermen. Vereist is een samenhangend pakket van bijbehorende informatiebeveiligingsmaatregelen om de juiste beveiliging van informatie en informatiesystemen te kunnen borgen. Het geldende Informatiebeveiligingsbeleid vormt hiertoe het te hanteren kader.