(2) Operatorul pune în aplicare măsuri tehnice și organizatorice corespunzătoare pentru a asigura că, în mod implicit, sunt prelucrate numai date operaționale cu caracter personal care sunt adecvate și pertinente și nu sunt excesive în raport cu scopul în care sunt prelucrate. Această obligație se aplică volumului de date operaționale cu caracter personal colectate, gradului de prelucrare a acestora, perioadei lor de păstrare și accesibilității lor. În special, astfel de măsuri garantează că, în mod implicit, datele operaționale cu caracter personal nu pot fi accesate de un număr nelimitat de persoane fizice fără intervenția persoanei vizate.