Ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμος του 2019 (44(I)/2019)

22.-(1) Ο υπεύθυνος επεξεργασίας, λαμβανομένων υπόψη της διαθέσιμης τεχνολογίας και του κόστους εφαρμογής και της φύσης του πεδίου εφαρμογής, του πλαισίου και των σκοπών της επεξεργασίας, καθώς και τους διαφορετικής πιθανότητας και σοβαρότητας κινδύνους που θέτει η επεξεργασία για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων-

(α) Εφαρμόζει, τόσο κατά τον καθορισμό των μέσων επεξεργασίας όσο και κατά την ίδια την επεξεργασία, κατάλληλα τεχνικά και οργανωτικά μέτρα, περιλαμβανομένης της χρήσης ψευδωνύμου, τα οποία έχουν σχεδιαστεί για την εφαρμογή των αρχών προστασίας των δεδομένων, περιλαμβανομένης της ελαχιστοποίησης των δεδομένων, και

(β) ενσωματώνει τις αναγκαίες διασφαλίσεις κατά την επεξεργασία, προκειμένου να πληρούνται οι απαιτήσεις του παρόντος Νόμου και να προστατεύονται τα δικαιώματα των υποκειμένων των δεδομένων.

(2) O υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει ότι εξ ορισμού υποβάλλονται σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας και ότι τα δεδομένα αυτά δεν καθίστανται προσπελάσιμα χωρίς την παρέμβαση φυσικού προσώπου:

Νοείται ότι, η υποχρέωση που υπέχει ο υπεύθυνος επεξεργασίας, ισχύει για το εύρος των δεδομένων προσωπικού χαρακτήρα που συλλέγονται, το βαθμό επεξεργασίας τους, το χρονικό διάστημα αποθήκευσης και την προσβασιμότητά τους.