Статья 9

Статья 9

Текст статьи 7 Конвенции будет заменен на:

"1. Каждая Сторона обязуется принимать меры для того, чтобы контроллер и, где это применимо, лицо, осуществляющее обработку данных, принимал надлежащие меры безопасности, направленные на предотвращение рисков, таких как случайный или несанкционированный доступ к персональным данным, их уничтожение, потеря, использование, изменение или раскрытие.

2. Каждая Сторона обязуется принимать меры для того, чтобы контроллер своевременно уведомлял как минимум компетентный надзорный орган по смыслу статьи 15 настоящей Конвенции об утечках данных, которые могут привести к серьезным нарушениям прав и основных свобод субъектов данных".