Datele cu caracter personal schimbate între Părți nu pot deveni accesibile sau comunicate unor terțe părți neautorizate sau puse la dispoziție spre utilizare într-un alt mod. Prin urmare, Părțile vor lua toate măsurile tehnice și în special organizatorice necesare, în ceea ce priveşte obligațiile asumate prin această clauză:
vor împiedica persoanele neautorizate să obțină acces la sistemele de prelucrarea datelor cu care sunt prelucrate sau utilizate datele cu caracter personal
vor preveni utilizarea fără autorizație a sistemelor de prelucrare a datelor
se vor asigura că persoanele care au dreptul să utilizeze un sistem de prelucrare a datelor au acces numai la datele la care au Drept de acces și că datele cu caracter personal nu pot fi citite, copiate, modificate sau eliminate fără autorizație în cursul prelucrării sau utilizării și după stocare
se vor asigura că datele cu caracter personal nu pot fi citite, copiate, modificate sau eliminate fără autorizație în timpul transmiterii electronice sau transportului și că este posibil să verifice și să stabilească către care organisme se doreşte să se efectueze transferul datelor cu caracter personal prin mijloace de transmitere a datelor
se vor asigura că pot verifica și stabili dacă și de către cine au fost introduse, modificate sau eliminate datele cu caracter personal în/din sistemele de prelucrare a datelor
se vor asigura că, în cazul unei acțiuni de prelucrare a datelor cu caracter personal, datele sunt prelucrate strict în conformitate cu prezentul contractul incheiat între Părți
se vor asigura că datele cu caracter personal sunt protejate de distrugere sau pierdere accidentală
se vor asigura că datele colectate în scopuri diferite pot fi prelucrate separat