2. Prevádzkovateľ vykonáva primerané technické a organizačné opatrenia, ktorými sa zabezpečuje, aby sa štandardne spracúvali iba operačné osobné údaje, ktoré sú primerané, relevantné a nie neúmerné vo vzťahu k účelu spracúvania. Uvedená povinnosť sa vzťahuje na množstvo získaných operačných osobných údajov, rozsah ich spracúvania, obdobie ich uchovávania a ich dostupnosť. Konkrétne sa takýmito opatreniami zabezpečí, aby operačné osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.