2. Ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει ότι, εξ ορισμού, υποβάλλονται σε επεξεργασία μόνον τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα τα οποία είναι κατάλληλα, συναφή και εύλογα σε σχέση με τους σκοπούς της επεξεργασίας. Η υποχρέωση αυτή ισχύει για την ποσότητα των επιχειρησιακών δεδομένων προσωπικού χαρακτήρα που συλλέγονται, την έκταση της επεξεργασίας τους, το χρονικό διάστημα αποθήκευσης και την προσβασιμότητά τους. Ειδικότερα, με τα εν λόγω μέτρα διασφαλίζεται ότι, εξ ορισμού, τα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα δεν καθίστανται προσβάσιμα σε αόριστο αριθμό φυσικών προσώπων χωρίς την παρέμβαση του ενδιαφερόμενου ατόμου.