42. člen
(vgrajeno in privzeto varstvo osebnih podatkov)
(1)
Pristojni organ izvede ustrezne tehnične in organizacijske ukrepe za vgrajeno varstvo osebnih podatkov, kot je psevdonimizacija, s katerimi se med načrtovanjem obdelave in med njenim izvajanjem zagotovi učinkovito uveljavljanje načel varstva osebnih podatkov ter varstvo pravic posameznikov, na katere se nanašajo osebni podatki.
(2)
Pristojni organ pri izbiri ukrepov iz prejšnjega odstavka upošteva stanje najnovejšega tehnološkega razvoja in stroške izvajanja ter naravo, obseg, okoliščine in namene obdelave, pa tudi tveganja za človekove pravice in temeljne svoboščine posameznikov, povezane z obdelavo, ki se razlikujejo po verjetnosti in resnosti.
(3)
Pristojni organ izvede ustrezne tehnične in organizacijske ukrepe, s katerimi vzpostavi sistem privzetega varstva osebnih podatkov, kar vključuje privzeto obdelavo samo tistih osebnih podatkov, ki so potrebni za vsak posamični namen obdelave. Obveznost iz prejšnjega stavka velja glede na količino zbranih osebnih podatkov, obseg njihove obdelave, rok njihove hrambe in njihovo dostopnost. S temi ukrepi je treba zagotoviti zlasti, da osebni podatki niso samodejno dostopni nedoločenemu številu oseb brez posredovanja pristojne osebe pristojnega organa.