Segurança do processamento. 5.1 Levando-se em consideração a inovação, os custos de implementação e a natureza, o escopo, o contexto e as finalidades do processamento, bem como o risco de probabilidade e gravidade variáveis dos direitos e liberdades das pessoas físicas, sem prejuízo de quaisquer outros padrões de segurança acordados pelas partes, o CONTROLADOR DE DADOS e o PROCESSADOR DE DADOS implementarão medidas técnicas e organizacionais apropriadas para garantir o nível adequado de segurança do processamento de dados pessoais em relação ao risco. Essas medidas incluirão, conforme apropriado:
a) medidas para garantir que os dados pessoais possam ser acessados somente por pessoal autorizado para os fins estabelecidos no Anexo 2 deste Contrato de processamento de dados;
b) ao avaliar o nível adequado de segurança da conta, todos os riscos apresentados no processamento serão levados em conta, principalmente, por exemplo, destruição, perda ou alteração acidental ou ilícita, armazenamento, processamento, acesso ou divulgação não autorizados ou ilícito de dados pessoais;
c) a pseudonimização e a criptografia de dados pessoais;
d) a capacidade de garantir a confidencialidade, a integridade, a disponibilidade e a resiliência contínuas dos sistemas e serviços de processamento;
e) a capacidade de restaurar a disponibilidade e o acesso aos dados pessoais em tempo hábil, no caso de um incidente físico ou técnico;
f) um processo para testar, avaliar e comprovar regularmente a eficácia das medidas técnicas e organizacionais para garantir a segurança do processamento de dados pessoais; e
g) medidas para identificar vulnerabilidades com relação ao processamento de dados pessoais em sistemas usados para prestar serviços ao CONTROLADOR DE DADOS.
5.2 Cada parte será responsável separadamente por concluir as avaliações de impacto de proteção de dados necessárias, incluindo consultas a um órgão regulador. Quando solicitado por uma das partes, a outra parte fornecerá a essa parte assistência e informações que possam ser razoavelmente necessárias para que ela cumpra as obrigações.
Segurança do processamento. 4.1 A Avaya implementou e deve manter medidas de segurança técnicas e organizacionais apropriadas com relação ao processamento de dados pessoais realizado em nome do Cliente. A Avaya deve garantir um nível de segurança adequado ao risco de probabilidade e severidade variadas para os direitos e liberdades das pessoas naturais e verificar regularmente seu cumprimento.
4.2 A Avaya terá o direito de modificar suas medidas técnicas e organizacionais, desde que seja mantido um nível de segurança pelo menos equivalente, adequado ao risco de probabilidade e severidade variáveis dos direitos e liberdades das pessoas naturais. As medidas técnicas e organizacionais atuais da Avaya podem ser revisadas e acessadas em xxxxx://xxx.xxxxx.xxx/xx/xxxxxxx-xxxx- customers-24778. Medidas técnicas e organizacionais adicionais e informações relativas a essas medidas podem ser especificadas no Contrato.
Segurança do processamento