The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
Agus an úrscothacht, na costais a bhaineann leis an gcur chun feidhme, agus cineál, raon feidhme, comhthéacs agus críocha na próiseála á gcur san áireamh, mar aon leis na rioscaí do chearta agus do shaoirsí daoine nádúrtha a bhaineann leis an bpróiseáil, ar riosca é lena ngabhann dóchúlacht agus déine éagsúil, déanfaidh an rialaitheoir agus an próiseálaí bearta iomchuí teicniúla agus eagraíochtúla a chur chun feidhme chun leibhéal slándála a áirithiú is iomchuí don riosca sin, go háirithe maidir le catagóirí speisialta sonraí pearsanta oibríochtúla a phróiseáil.