države članice določijo da morajo pristojni organi izvajati ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred slučajnim ali nezakonitim uničenjem ali slučajno izgubo predelavo nepooblaščenim razkritjem ali dostopom predvsem kadar obdelava vključuje pošiljanje podatkov po omrežju ali omogočanje neposrednega avtomatskega dostopa ter proti vsem drugim nezakonitim oblikam obdelave zlasti ob upoštevanju tveganj ki jih predstavljata obdelava in narava podatkov ki jih je treba varovati