Vastutav töötleja ja volitatud töötleja on kohustatud ... kasutusele võtma organisatsioonilised ja tehnilised abinõud isikuandmete kaitseks: 1) juhusliku või tahtliku rikkumise eest; 2) juhusliku hävimise ja tahtliku hävitamise eest; 3) omavolilise korrastamise, üleandmise või muu töötlemise eest.