처리의 보안. (a) 데이터를 가져오는 당사자와 또한 전송 중에 데이터를 내보내는 당사자는 해당 데이터에 대한 우발적 또는 불법적 폐기, 손실, 조작, 허가되지 않은 공개 또는 액세스로 이어지는 보안 침해(이하 '개인 데이터 침해')를 방지하는 보호를 포함하여 데이터의 보안을 보장하는 적절한 기술적 및 조직적 수단을 구현해야 한다. 적정 수준의 보안을 평가할 때는 최신 기술, 구현 비용, 처리의 특성, 범위, 맥락 및 목적과 처리와 관련된 데이터 주체의 위험을 적절히 고려해야 한다. 양 당사자는 특히, 전송 중일 때를 포함하여, 처리의 목적이 이 방식으로 이행될 수 있는 경우 암호화 또는 가명화의 사용을 고려해야 한다. 가명화의 경우 가능하면 개인 데이터에 대한 특정 데이터 주체의 저작 표시를 위한 추가 정보는 전적으로 데이터를 내보내는 당사자 또는 제어자를 통해 제어되어야 한다. 이 절에 따른 의무를 준수하는 데 있어서 데이터를 가져오는 당사자는 최소한 부속서 II 에 명시된 기술적 및 조직적 수단을 구현해야 한다. 데이터를 가져오는 당사자는 이러한 수단이 계속해서 적정 수준의 보안을 제공하는지 확인하는 정기적 검사를 시행해야 한다.
