Segurança do processamento Cláusulas Exemplificativas

Segurança do processamento. 5.1 Levando-se em consideração a inovação, os custos de implementação e a natureza, o escopo, o contexto e as finalidades do processamento, bem como o risco de probabilidade e gravidade variáveis dos direitos e liberdades das pessoas físicas, sem prejuízo de quaisquer outros padrões de segurança acordados pelas partes, o CONTROLADOR DE DADOS e o PROCESSADOR DE DADOS implementarão medidas técnicas e organizacionais apropriadas para garantir o nível adequado de segurança do processamento de dados pessoais em relação ao risco. Essas medidas incluirão, conforme apropriado: a) medidas para garantir que os dados pessoais possam ser acessados somente por pessoal autorizado para os fins estabelecidos no Anexo 2 deste Contrato de processamento de dados; b) ao avaliar o nível adequado de segurança da conta, todos os riscos apresentados no processamento serão levados em conta, principalmente, por exemplo, destruição, perda ou alteração acidental ou ilícita, armazenamento, processamento, acesso ou divulgação não autorizados ou ilícito de dados pessoais; c) a pseudonimização e a criptografia de dados pessoais; d) a capacidade de garantir a confidencialidade, a integridade, a disponibilidade e a resiliência contínuas dos sistemas e serviços de processamento; e) a capacidade de restaurar a disponibilidade e o acesso aos dados pessoais em tempo hábil, no caso de um incidente físico ou técnico; f) um processo para testar, avaliar e comprovar regularmente a eficácia das medidas técnicas e organizacionais para garantir a segurança do processamento de dados pessoais; e g) medidas para identificar vulnerabilidades com relação ao processamento de dados pessoais em sistemas usados para prestar serviços ao CONTROLADOR DE DADOS. 5.2 Cada parte será responsável separadamente por concluir as avaliações de impacto de proteção de dados necessárias, incluindo consultas a um órgão regulador. Quando solicitado por uma das partes, a outra parte fornecerá a essa parte assistência e informações que possam ser razoavelmente necessárias para que ela cumpra as obrigações.