Articolul 24. Responsabilitatea operatorului¶

Ținând cont de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezenta lege. Respectivele măsuri se revizuiesc și se actualizează dacă este necesar.

Atunci când sunt proporționale în raport cu operațiunile de prelucrare, măsurile menționate la alin. (1) includ punerea în aplicare de către operator a unor politici adecvate de protecție a datelor.

Aderarea la coduri de conduită aprobate în conformitate cu art. 40 sau la un mecanism de certificare aprobat în conformitate cu art. 42 poate fi utilizată ca un element care să demonstreze respectarea obligațiilor de către operator.