a. Datele personale au fost colectate, procesate și transferate și vor continua să fie colectate, procesate și transferate în conformitate cu prevederile relevante ale legii aplicabile privind protecția datelor (și, acolo unde este cazul, au fost notificate autorităților relevante).
b. Înainte de orice transfer de date personale, părțile interesate au fost informate de titularul datelor și au respectat orice notificare și/sau înregistrare prevăzută de legea aplicabilă privind protecția datelor; în special, scopurile prevăzute pentru colectarea, procesarea și transferul datelor personale au fost comunicate titularilor datelor.
c. Titularilor datelor li se acordă dreptul de acces, rectificare, blocare, ștergere conform legii aplicabile privind protecția datelor.
d. S-au luat și se vor lua toate măsurile rezonabile pentru a verifica corectitudinea datelor personale și pentru a asigura că datele personale incorecte sau incomplete vor fi corectate, completate sau distruse înainte de orice transfer al acestor date către ARPCAPA.
e. Titularii datelor vor informa ARPCAPA cu privire la orice cerință specifică din partea unui titular de date sau a unei autorități relevante cu privire la modul în care trebuie procesate datele personale.
f. Titularii datelor vor informa fără întârziere ARPCAPA cu privire la orice solicitare din partea unui titular de date sau a unei autorități relevante de a rectifica, actualiza sau șterge datele personale.
g. După evaluarea cerințelor legii aplicabile privind protecția datelor, titularul datelor va asigura că măsurile de securitate sunt adecvate pentru a proteja datele personale împotriva distrugerii accidentale sau ilegale, pierderii accidentale, alterării, divulgării sau accesului neautorizat, în special atunci când prelucrarea sau transferul implică transmiterea datelor peste o rețea, și împotriva oricăror alte forme ilegale de prelucrare, și că aceste măsuri asigură un nivel de securitate adecvat riscurilor prezentate de prelucrare și natura datelor care urmează a fi protejate, având în vedere stadiul tehnicii și costurile implementării lor.
h. Titularul datelor va furniza ARPCAPA, la cerere, copii ale legilor relevante privind protecția datelor sau referințe la acestea din țara în care este stabilit titularul.
i. Titularul datelor va notifica în termen de 72 de ore ARPCAPA cu privire la orice încălcare actuală, potențială sau pretinsă a prevederilor acestei clauze.