Захист даних за призначенням і за замовчуванням
1. Європейська прокуратура повинна, зважаючи на сучасний рівень розвитку, витрати на реалізацію, специфіку, обсяг, контекст і цілі опрацювання, а також ризики різної ймовірності та тяжкості для прав і свобод фізичних осіб, які може спричинити опрацювання, у момент визначення засобів опрацювання та в момент власне опрацювання, вжити необхідних технічних і організаційних заходів, таких як використання псевдонімів, призначених для результативної реалізації принципів захисту даних, зокрема, мінімізації даних, і включення необхідних гарантій до опрацювання для досягнення відповідності вимогам цього Регламенту та забезпечення захисту прав суб’єктів даних.
2. Європейська прокуратура повинна вжити відповідних технічних і організаційних заходів для гарантування того, що за замовчуванням, опрацьовують лише ті оперативні персональні дані, які є належними, релевантними та не надмірними по відношенню до цілі опрацювання. Зазначений обов’язок застосовується до обсягу зібраних оперативних персональних даних, ступеня їх опрацювання, періоду зберігання та доступності. Зокрема, такими заходами необхідно гарантувати ненадання за замовчуванням доступу до оперативних персональних даних без звернення особи до невизначеної кількості фізичних осіб.