Άρθρο 85 Προστασία των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού

1.   Ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία, το κόστος εφαρμογής και τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας καθώς και την πιθανότητα και τη σοβαρότητα του κινδύνου που θέτει η επεξεργασία για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζει, τόσο κατά τον καθορισμό των μέσων επεξεργασίας όσο και κατά την ίδια την επεξεργασία, κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως η ψευδωνυμοποίηση, τα οποία έχουν σχεδιαστεί για να εφαρμόζονται οι αρχές προστασίας των δεδομένων, όπως η ελαχιστοποίηση των δεδομένων με αποτελεσματικό τρόπο, και για να ενσωματώνονται οι απαραίτητες εγγυήσεις κατά την επεξεργασία, προκειμένου να πληρούνται οι απαιτήσεις του παρόντος κανονισμού και της νομικής πράξης που τον συστήνει και να προστατεύονται τα δικαιώματα των υποκειμένων των δεδομένων.

2.   Ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει ότι, εξ ορισμού, υποβάλλονται σε επεξεργασία μόνον τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα τα οποία είναι κατάλληλα, συναφή και εύλογα σε σχέση με τους σκοπούς της επεξεργασίας. Η υποχρέωση αυτή ισχύει για την ποσότητα των επιχειρησιακών δεδομένων προσωπικού χαρακτήρα που συλλέγονται, την έκταση της επεξεργασίας τους, το χρονικό διάστημα αποθήκευσης και την προσβασιμότητά τους. Ειδικότερα, με τα εν λόγω μέτρα διασφαλίζεται ότι, εξ ορισμού, τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα δεν καθίστανται προσβάσιμα σε αόριστο αριθμό φυσικών προσώπων χωρίς την παρέμβαση του ενδιαφερόμενου ατόμου.