(2) Spravující orgán s přihlédnutím k povaze, rozsahu, okolnostem, účelům a rizikům zpracování osobních údajů, vývoji techniky a nákladům přijímá technická a organizační opatření s cílem

a) co nejúčinněji chránit osobní údaje,

b) omezovat nepřiměřené zpracování osobních údajů,

c) omezovat zpracování osobních údajů, které není nezbytné kvůli svému rozsahu, množství údajů, době jejich uložení nebo jejich dostupnosti,

d) poskytovat nezbytné záruky práv subjektu údajů a

e) předcházet automatickému zveřejňování osobních údajů.