Articolul 25. Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit¶

Având în vedere stadiul actual al tehnologiei, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice pe care le prezintă prelucrarea, operatorul, atât în momentul stabilirii mijloacelor de prelucrare, cât și în cel al prelucrării în sine, pune în aplicare măsuri tehnice și organizatorice adecvate, cum ar fi pseudonimizarea, care sunt destinate să pună în aplicare în mod eficient principiile de protecție a datelor, cum ar fi reducerea la minimum a datelor, și să integreze garanțiile necesare în cadrul prelucrării pentru a îndeplini cerințele prezentei legi și pentru a proteja drepturile persoanelor vizate.

Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.

Un mecanism de certificare aprobat în conformitate cu art. 42 poate fi utilizat drept un element care să demonstreze îndeplinirea cerințelor prevăzute la alin. (1) și (2) din prezentul articol.