De instelling moet duidelijk de verantwoordelijkheden en het beheersproces inzake beveiliging van persoonsgegevens omschrijven en deze op gepaste wijze integreren in de algemene organisatiestructuur en werking.
L’organisme doit définir clairement les responsabilités et processus de gestion en matière de sécurité des données à caractère personnel et les intégrer adéquatement dans son organisation générale et son fonctionnement.
