3. Securitatea datelor cu caracter personal - prin implementarea măsurilor de securitate proactivă și reactivă, care să permită atât protecția infrastructurii fizice și virtuale, cât și posibilitatea raportării unui incident de securitate care a avut impact asupra datelor cu caracter personal, în mai puțin de 72 de ore.