6. Les responsables du traitement visés aux paragraphes 1 et 2 mettent en œuvre les mesures techniques et d'organisation appropriées pour protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisés, notamment lorsque le traitement comporte la transmission de données sur un réseau, ainsi que contre toute autre forme de traitement illicite.
6. De in de leden 1 en 2 bedoelde voor de verwerking verantwoordelijke entiteiten nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongewilde dan wel onrechtmatige vernietiging of ongewild verlies, wijziging, niet-toegestane verspreiding of toegang, met name wanneer de verwerking doorgifte van gegevens via een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking.