1. Vsaka pogodbenica zagotovi, da upravljavec, in kadar je to primerno, obdelovalec sprejmeta ustrezne ukrepe za varovanje pred tveganji, kot je nenamerni ali nepooblaščeni dostop do osebnih podatkov, njihovo uničenje, izguba, uporaba, spreminjanje ali razkritje.
2. Vsaka pogodbenica zagotovi, da upravljavec brez odlašanja uradno obvesti vsaj pristojni nadzorni organ v smislu 15. člena konvencije o tistih kršitvah varstva podatkov, ki lahko resno posežejo v pravice in temeljne svoboščine posameznikov, na katere se nanašajo osebni podatki.