─îlen 25

Vgrajeno in privzeto varstvo podatkov

  • Ob upo┼ítevanju najnovej┼íega tehnolo┼íkega razvoja, stro┼íkov izvajanja ter narave, obsega, okoli┼í─Źin in namenov obdelave, pa tudi tveganj za pravice in svobo┼í─Źine posameznikov, ki so povezana z obdelavo in se razlikujejo po verjetnosti in resnosti, upravljavec tako v ─Źasu dolo─Źanja sredstev obdelave kot tudi v ─Źasu same obdelave izvaja ustrezne tehni─Źne in organizacijske ukrepe, kot je psevdonimizacija, ki so oblikovani za u─Źinkovito izvajanje na─Źel varstva podatkov, kot je na─Źelo najmanj┼íega obsega podatkov, ter v obdelavo vklju─Źi potrebne za┼í─Źitne ukrepe, da se izpolnijo zahteve te uredbe in za┼í─Źitijo pravice posameznikov, na katere se nana┼íajo osebni podatki.
  • Upravljavec izvede ustrezne tehni─Źne in organizacijske ukrepe, s katerimi zagotovi, da se privzeto obdelajo samo osebni podatki, ki so potrebni za vsak poseben namen obdelave. Ta obveznost velja za koli─Źino zbranih osebnih podatkov, obseg njihove obdelave, obdobje njihove hrambe in njihovo dostopnost. S tak┼ínimi ukrepi se zagotovi zlasti, da osebni podatki niso samodejno dostopni nedolo─Źenemu ┼ítevilu posameznikov brez posredovanja zadevnega posameznika.
  • Odobreni mehanizem potrjevanja v skladu s ─Źlenom 42 se lahko uporabi za dokazovanje izpolnjevanja obveznosti iz odstavkov 1 in 2 tega ─Źlena.