En outre, une politique de sécurité relative au traitement des données à caractère personnel devrait être mise en place afin de déceler les points faibles du système et un suivi ainsi que des mesures de prévention, de correction et d’atténuation devraient être régulièrement mis en œuvre.
Moreover, a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system, and monitoring and preventive, corrective and mitigating action should be regularly carried out.