Segurança no processamento. (a) O importador de dados e, durante a transmissão, bem como o exportador de dados devem implementar medidas técnicas e organizacionais apropriadas para garantir a segurança dos dados, incluindo Protecção contra uma violação de segurança que leve à destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso a esses dados (doravante 'violação de dados pessoais'). Ao avaliar o nível de segurança apropriado, as Partes devem levar em devida consideração o estado da arte, os custos de implementação, a natureza, o escopo, o contexto e a(s) finalidade(s) do processamento e os riscos envolvidos no processamento para os titulares de dados. As Partes devem, em particular, considerar o recurso à encriptação ou pseudonimização, inclusive durante a transmissão, sempre que a finalidade do tratamento possa ser cumprida dessa forma. Em caso de pseudonimização, as informações adicionais para atribuir os dados pessoais a um titular de dados específico devem, sempre que possível, permanecer sob o controlo exclusivo do exportador de dados. No cumprimento de suas obrigações nos termos deste alínea, o importador de dados deve, pelo menos, implementar as medidas técnicas e organizacionais especificadas no Anexo II e nos Termos e Condições do DPA. O importador de dados deve realizar verificações regulares para garantir que essas medidas continuem a fornecer um nível de segurança adequado.
