(1) Администраторът предприема необходимите технически и организационни мерки за защита на личните данни, за да гарантира адекватно ниво на защита, което отговаря на обработваните лични данни и въздействието при нарушаване на защитата им.
(2) Мерките по ал. 1 имат за цел да гарантират поверителност, цялостност и наличност на личните данни.