Article 18

Article 18

Seguretat

1. El responsable del tractament ha d’establir les mesures tècniques i organitzatives necessàries per protegir les dades de caràcter personal contra la destrucció accidental o il·lícita, la pèrdua accidental, l’alteració, la divulgació o l’accés no autoritzat, sobretot quan el tractament implica la transmissió de dades a través d’una xarxa, i també contra qualsevol altra forma il·lícita de tractament. Aquestes mesures han de garantir un nivell de seguretat adequat en funció dels riscos del tractament i de la naturalesa de les dades que s’han de protegir.

2. Si la totalitat o una part del tractament s’encarrega a prestadors de serveis de dades personals, correspon al responsable del tractament la responsabilitat que els prestadors tinguin establertes mesures tècniques i d’organització suficients per garantir la confidencialitat i la seguretat de les dades objecte del servei. A aquest efecte, els responsables del tractament han d’exigir als prestadors de serveis de dades personals l’establiment de les mesures tècniques i d’organització que el responsable de tractament consideri mínimes, sempre que aquestes mesures mínimes es corresponguin amb les que el mateix responsable tingui establertes per a tractaments de dades pròpies i de naturalesa anàloga als que siguin objecte del servei.