Tekniset ja organisatoriset turvatoimet. Fyysinen turvallisuus. Henkilötietoja koskevat järjestelmät on suojattava sähkökatkoksilta ja muilta teknisten syöttöjärjestelmien aiheuttamilta häiriöiltä. Tilat, joissa henkilötietoja säilytetään, kuten palvelinsalit, on suojattava asianmukaisella kulunvalvonnalla sen varmistamiseksi, että vain valtuutettu henkilöstö pääsee sisälle. Lisäksi on huolehdittava tyydyttävästä suojauksesta varkauksia ja sellaisia tapahtumia vastaan, jotka voivat tuhota tietojärjestelmiä ja tallennusvälineitä. Pääsyn suojaus. Jos henkilötietojen käsittelijän tietokonelaitteita ja sellaisia irrallisia tietovälineitä, jotka sisältävät tai voivat tarjota pääsyn henkilötietojen käsittelijän rekisterinpitäjän puolesta käsittelemiin henkilötietoihin, ei valvota, laitteet ja tietovälineet on lukittava luvattomalta käytöltä, vaikutukselta ja varkauksilta suojaamiseksi. Muussa tapauksessa henkilötiedot on salattava. Haittaohjelmien torjunta. Henkilötietoja koskevat järjestelmät on suojattava viruksilta, troijalaisilta ja muilta digitaalisen tunkeutumisen muodoilta.
Tekniset ja organisatoriset turvatoimet. 3.1. Käsittelijän ja rekisterinpitäjän on otettava käyttöön ja ylläpidettävä teknisiä ja organisatorisia turvatoimia (”TOT”) soveltuvan tietosuojalainsäädännön vaatimusten mukaisesti. Tähän sisältyy teknisten ja organisatoristen turvatoimien toteuttaminen ja ylläpito, jotta voidaan varmistaa henkilötietoihin kohdistuviin riskeihin tai vahinkoihin nähden asianmukainen turvallisuustaso, joka vastaa luvattomasta tai laittomasta käsittelystä tai vahingossa tapahtuvasta katoamisesta, tuhoutumisesta tai vahingoittumisesta mahdollisesti aiheutuvia haittoja ja suojattavien tietojen luonnetta, ottaen huomioon tekniikan kehitystaso ja mahdollisten toimenpiteiden toteuttamisesta aiheutuvat kustannukset (kyseisiin toimenpiteisiin voi kuulua tarvittaessa henkilötietojen pseudonymisoiminen ja xxxxxxxxxx sekä järjestelmiensä ja palveluittensa salassapidettävyyden, eheyden, saatavuuden ja häiriönsietokyvyn varmistaminen).