85. pants Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma

1.   Pārzinis, ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisko personu tiesībām un brīvībām, kurus rada apstrāde, gan apstrādes līdzekļu noteikšanas, gan pašas apstrādes laikā īsteno atbilstošus tehniskus un organizatoriskus pasākumus, piemēram, pseidonimizāciju, kas ir paredzēti, lai efektīvi īstenotu datu aizsardzības principus, piemēram, datu minimizēšanu, un lai apstrādē integrētu vajadzīgās garantijas nolūkā izpildīt šīs regulas un tā izveides tiesību akta prasības un aizsargāt datu subjektu tiesības.

2.   Pārzinis īsteno atbilstīgus tehniskus un organizatoriskus pasākumus, nodrošinot, ka pēc noklusējuma tiek apstrādāti tikai tādi operatīvie personas dati, kas ir adekvāti, būtiski un nav pārmērīgi, ņemot vērā nolūkus, kādos tos apstrādā. Minētais pienākums attiecas uz vākto operatīvo personas datu apjomu, to apstrādes pakāpi, glabāšanas laikposmu un to pieejamību. Jo īpaši – ar šādiem pasākumiem nodrošina, ka pēc noklusējuma operatīvos personas datus bez personas līdzdalības nedara pieejamus nenoteiktam fizisku personu skaitam.