Članak 85. Tehnička i integrirana zaštita podataka

1.   Uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, voditelj obrade, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere, poput pseudonimizacije, za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka, te uključenje potrebnih zaštitnih mjera u obradu, kako bi se ispunili zahtjevi iz ove Uredbe i pravnog akta kojim se on osniva i zaštitila prava ispitanika.

2.   Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo operativni osobni podaci koji su prikladni i relevantni te nisu pretjerani u odnosu na svrhe u koje se obrađuju. Ta se obveza primjenjuje na količinu prikupljenih operativnih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da operativni osobni podaci nisu automatski dostupni neograničenom broju fizičkih osoba bez intervencije pojedinca.