L’entitat ha aplicat les mesures tècniques i organitzatives per garantir el nivell de seguretat adequat al risc, i així evitar la pèrdua, destrucció, alteració i/o accés no autoritzat de les dades de caràcter personal.
Entre les mesures aplicades s’inclou, entre altres:
a) La pseudonimització i el xifrat de dades personals.
b) La capacitat de garantir la confidencialitat, la integritat, la disponibilitat i la resiliència permanents dels
sistemes i dels serveis de tractament.
c) La capacitat de restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
d) Un procés per verificar, avaluar i valorar regularment l’eficàcia de les mesures tècniques i organitzatives establertes per garantir la seguretat del tractament.