Статья 9«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

Текст статьи 7 Конвенции изложить в следующей редакции:

«1. Каждая Сторона обеспечивает контролеру и, где это применимо, процессору возможность принять необходимые меры безопасности против рисков, таких как случайный или несанкционированный доступ к персональным данным, их повреждение, потеря, несанкционированное использование, изменение или раскрытие.»

2. Каждая Сторона обеспечивает контролеру возможность безотлагательно сообщить, по крайней мере, уполномоченному контролирующему органу по смыслу статьи 15 настоящей Конвенции о тех уязвимостях данных, которые могут нанести серьезный вред правам и основным свободам субъектов персональных данных.».