Ο υπεύθυνος επεξεργασίας οφείλει να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον κανονισμό. Τα εν λόγω μέτρα επανεξετάζονται και επικαιροποιούνται όταν κρίνεται απαραίτητο. Ο υπεύθυνος επεξεργασίας πρέπει να λαμβάνει υπόψη του τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων,
Όταν δικαιολογείται σε σχέση με τις δραστηριότητες επεξεργασίας, τα παραπάνω μέτρα περιλαμβάνουν την εφαρμογή κατάλληλων πολιτικών για την προστασία των δεδομένων από τον υπεύθυνο επεξεργασίας.
Η τήρηση εγκεκριμένων κωδίκων δεοντολογίας όπως αναφέρεται στο άρθρο 40 ή εγκεκριμένου μηχανισμού πιστοποίησης όπως αναφέρεται στο άρθρο 42 του Κανονισμού δύναται να χρησιμοποιηθεί ως στοιχείο για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις του υπευθύνου επεξεργασίας.
Ο δικηγόροι του γραφείου μας μπορούν να εκπονήσουν για εσάς, πάντοτε σε συνεργασία με την επιχείρησή σας Πολιτική για την προστασία των προσωπικών δεδομένων που συλλέγετε καθώς και να εκπονήσουν Κώδικα Δεοντολογίας της επιχείρησής σας και να φροντίσουν για την έγκρισή του.