Conformemente alla necessità di protezione, il titolare del trattamento e il responsabile del trattamento adottano provvedimenti tecnici e organizzativi affinché i dati trattati:
- siano accessibili solo alle persone autorizzate (confidenzialità);
- siano disponibili quando necessario (disponibilità);
- non siano modificati indebitamente o inavvertitamente (integrità);
- siano trattati in modo tracciabile (tracciabilità).