1. S přihlédnutím ke stavu techniky, nákladům na
provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě
pravděpodobným a různě závažným rizikům pro práva a svobody fyzických
osob, jež s sebou zpracování nese, zavede správce jak v době určení
prostředků pro zpracování, tak v době zpracování samotného vhodná
technická a organizační opatření, jako je pseudonymizace, jejichž účelem
je provádět zásady ochrany údajů, jako je minimalizace údajů, účinným
způsobem a začlenit do zpracování nezbytné záruky, tak aby splnil
požadavky tohoto nařízení a ochránil práva subjektů údajů.
2. Správce zavede vhodná technická a organizační
opatření k zajištění toho, aby se standardně zpracovávaly pouze osobní
údaje, jež jsou pro každý konkrétní účel daného zpracování nezbytné.
Tato povinnost se týká množství shromážděných osobních údajů, rozsahu
jejich zpracování, doby jejich uložení a jejich dostupnosti. Tato
opatření zejména zajistí, aby osobní údaje nebyly standardně bez zásahu
člověka zpřístupněny neomezenému počtu fyzických osob.
3. Jedním z prvků, jimiž lze doložit soulad s
požadavky stanovenými v odstavcích 1 a 2 tohoto článku, je schválený
mechanismus pro vydávání osvědčení podle článku 42.
