b) jsou povinny zajistit ochranu dat před náhodným nebo neoprávněným přístupem nebo zpracováváním.