2. O responsável pelo tratamento aplica as medidas técnicas e organizativas adequadas para garantir que, por defeito, só sejam tratados os dados pessoais operacionais que sejam adequados, pertinentes e não excessivos em relação à finalidade do tratamento. Essa obrigação aplica-se à quantidade de dados pessoais operacionais recolhidos, à extensão do seu tratamento, ao seu prazo de conservação e à sua acessibilidade. Em especial, essas medidas asseguram que, por defeito, os dados pessoais operacionais não sejam disponibilizados sem intervenção humana a um número indeterminado de pessoas singulares.