Medidas de seguridad técnicas y organizativas. Cada Parte se asegurará de que cuenta con las medidas técnicas y organizativas adecuadas para garantizar razonablemente que la seguridad, confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento involucrados en el tratamiento de cualquier Dato personal sean proporcionales al riesgo con respecto a dichos Datos personales y para protegerse contra una infracción de Datos personales. Las Partes aceptan que las medidas de seguridad técnicas y organizativas descritas en el Anexo 1 ("Medidas para la seguridad de información") proporcionan un nivel adecuado de seguridad para la protección de los Datos personales para cumplir con los requisitos de este Anexo. Cada Parte periódicamente (i) comprobará y supervisará la eficacia de sus salvaguardias, controles, sistemas y procedimientos y (ii) identificará riesgos internos y externos razonablemente previsibles para la seguridad, confidencialidad e integridad de los datos personales, y se asegurará de que estos riesgos sean abordados.
Medidas de seguridad técnicas y organizativas. Dell deberá implementar las medidas técnicas y organizativas adecuadas para garantizar que la seguridad, la confidencialidad, la integridad, la disponibilidad y la resiliencia de los servicios APEX y los sistemas de tratamiento empleados en el Tratamiento de Datos Personales son proporcionales al riesgo que corren dichos Datos Personales, teniendo en cuenta los estándares del sector y los costos de implementación, así como la naturaleza, el alcance, el contexto y los fines del Tratamiento o cualquier otra circunstancia pertinente y relativa a éste en los sistemas de Dell. El Cliente acuerda que las medidas de seguridad técnicas y organizativas descritas en el Contrato permiten establecer un nivel adecuado de seguridad para la protección de los Datos Personales que cumpla los requisitos de esta cláusula. Dell se compromete periódicamente a (i) probar y supervisar la eficacia de las medidas, los controles, los sistemas y los procedimientos, e (ii) identificar los riesgos internos y externos que sean razonablemente previsibles para la seguridad, la confidencialidad y la integridad de los Datos Personales. El Cliente es responsable de implementar, configurar y realizar un mantenimiento de las medidas de privacidad y seguridad con respecto a los servicios y productos que el Clientepresta o controla.
Medidas de seguridad técnicas y organizativas. 3.1. El encargado del tratamiento y el responsable del tratamiento implementarán y mantendrán las MTO según lo requiera la Legislación sobre privacidad aplicable. Esto incluye implementar y mantener las MTO para garantizar un nivel de seguridad adecuado a los riesgos o daños a los datos personales, apropiadas para el daño que pueda resultar del tratamiento no autorizado o ilícito o pérdida accidental, destrucción o daños y la naturaleza de los datos que se van a proteger, teniendo en cuenta el estado del desarrollo tecnológico y el coste de implementar cualquier medida (estas medidas pueden incluir, cuando proceda, seudonimizar y cifrar los datos personales y garantizar la confidencialidad, integridad, disponibilidad y resiliencia de sus sistemas y servicios).
3.2. Las MTO están sujetas a los progresos técnicos y desarrollos adicionales. El Encargado del tratamiento se reserva el derecho a modificar las medidas y salvaguardas implementadas, siempre que la funcionalidad y la seguridad de los Productos no se vean degradadas. Cualquier decisión sustancial relacionada con la seguridad sobre la organización del tratamiento de datos y los procedimientos aplicados se notificará al responsable del tratamiento.
3.3. Al utilizar un Producto, el responsable del tratamiento reconoce las MTO según se describe en el Acuerdo y/o facilitadas por el Encargado del tratamiento y confirma que las MTO proporcionan un nivel adecuado de protección con respecto a los riesgos asociados al tratamiento de datos personales.