Članak 26. Obveze voditelja obrade

1.   Uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao i mogao dokazati da se obrada provodi u skladu s ovom Uredbom. Te se mjere prema potrebi preispituju i ažuriraju.

2.   Ako su razmjerne u odnosu na aktivnosti obrade, mjere iz stavka 1. uključuju odgovarajuće politike zaštite podataka koje provodi voditelj obrade.

3.   Poštovanje odobrenih mehanizama certificiranja iz članka 42. Uredbe (EU) 2016/679 može se iskoristiti kao element za dokazivanje poštovanja obveza voditelja obrade.