(78) Защита прав и свобод физических лиц при обработке персональных данных требует принятия надлежащих технических и организационных мер для того, чтобы требования настоящего Регламента гарантированно выполнялись.

Чтобы иметь возможность продемонстрировать соответствие Регламенту, контролёр должен принять правила внутреннего распорядка и внедрить меры, которые, в частности, отвечают принципам проектируемой защиты данных и защиты данных по умолчанию.

Эти меры должны включать, среди прочего, минимизацию обработки персональных данных, псевдонимизацию персональных данных при первой же возможности, прозрачность применительно к функциям и обработке персональных данных, чтобы субъект данных мог отслеживать обработку данных, а контролёр мог создавать и совершенствовать средства защиты.

При разработке, проектировании, выборе и использовании приложений, услуг и товаров, которые основаны на обработке персональных данных либо осуществляют обработку персональных данных для выполнения своих задач, производители таких товаров, услуг и приложений должны мотивированно учитывать право на защиту данных при разработке и проектировании таких товаров, услуг и приложений, и, с учетом текущего уровня научно-технического прогресса, делать все необходимое для того, чтобы контролёры и процессоры были в состоянии исполнять свои обязанности по защите данных.

Принципы проектируемой защиты данных и защиты данных по умолчанию также должны учитываться применительно к государственным тендерам.