Vodeći računa o najnovijim dostignućima i trošku provedbe, svaka kompanija trebala bi provesti primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka, obrađenih na temelju ove Direktive, od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene te neovlaštenog otkrivanja tih podataka ili pristupa tim podacima u skladu sa zakonodavstvom Unije i nacionalnim zakonodavstvom o zaštiti podataka.
Každá spoločnosť by so zreteľom na najnovší stav techniky a náklady na zavedenie opatrení mala v súlade s právnymi predpismi Únie a vnútroštátnymi právnymi predpismi prijať vhodné technické a organizačné opatrenia na ochranu osobných údajov spracúvaných podľa tejto smernice pred náhodným alebo nezákonným zničením alebo náhodnou stratou, zmenou, neoprávneným poskytnutím alebo neoprávneným prístupom k nim.