Els responsables de tractament han d'establir les mesures tècniques i
d'organització necessàries per garantir la confidencialitat i la seguretat de les
dades personals que siguin objecte de tractament.
Si la totalitat o una part del tractament s'encarrega a prestadors de serveis de
dades personals, correspon al responsable del tractament la responsabilitat
que els prestadors tinguin establertes mesures tècniques i d'organització
suficients per garantir la confidencialitat i la seguretat de les dades objecte del
servei. A aquest efecte, els responsables del tractament han d'exigir als
prestadors de serveis de dades personals l'establiment de les mesures
tècniques i d'organització que el responsable de tractament consideri mínimes,
sempre que aquestes mesures mínimes es corresponguin amb les que el
mateix responsable tingui establertes per a tractaments de dades pròpies i de
naturalesa anàloga als que siguin objecte del servei.
Secció tercera. Dret d'informació