2. Appropriate technical and organisational measures shall be implemented to protect information and personal data processed against unauthorised or unlawful access, disclosure, dissemination, alteration, or destruction or accidental loss, in particular where the processing involves the transmission over a network.
2. Des mesures techniques et organisationnelles appropriées sont prises afin que les informations et données à caractère personnel ne puissent pas être consultées, communiquées, diffusées, modifiées sans autorisation et de manière frauduleuse ou encore détruites ou perdues de façon accidentelle, en particulier lorsque la procédure comporte leur transmission par l'intermédiaire d'un réseau.