1. Ο υπεύθυνος επεξεργασίας οφείλει να λαµβάνει τα κατάλληλα οργανωτικά και τεχνικά µέτρα για το απόρρητο και την ασφάλεια των δεδοµένων καθώς και για την προστασία τους από κάθε µορφή αθέµιτης επεξεργασίας. Η υποχρέωση αυτή βαρύνει τον υπεύθυνο επεξεργασίας για όλο το διάστηµα κατά το οποίο τηρεί τα δεδοµένα. Ειδικότερα, ο υπεύθυνος επεξεργασίας πρέπει, µεταξύ άλλων, να µεριµνά για:
− την ασφάλεια του καταγεγραµµένου υλικού και τη αποφυγή διάδοσής του σε µη νόµιµους αποδέκτες,
− τον έλεγχο της πρόσβασης στον κεντρικό χώρο ελέγχου, το χώρο αποθήκευσης του καταγεγραµµένου υλικού και σε τυχόν σύστηµα επεξεργασίας (σε επίπεδο υλικού και λογισµικού),
− την αποφυγή αλόγιστης χρήσης οθονών προβολής,
− την ασφαλή διαβίβαση των καταγεγραµµένων συµβάντων στους νόµιµους αποδέκτες και την αποφυγή διάδοσης του υλικού σε µη νόµιµους αποδέκτες,
− την επιλογή κατάλληλου προσωπικού για το χειρισµό του συστήµατος βιντεοεπιτήρησης,
− τη συνεχή εκπαίδευση του προσωπικού σε θέµατα προστασίας δεδοµένων προσωπικού χαρακτήρα και τον εν γένει σεβασµό των κανόνων του ν. 2472/1997,
− την επιλογή διαδικασιών και προϊόντων που υποστηρίζουν την προστασία προσωπικών δεδοµένων (ιδιωτικότητα κατά τον σχεδιασµό - “privacy by design”). Ενδεικτικά, ο υπεύθυνος επεξεργασίας οφείλει να εξετάζει τη χρήση συσκευών λήψης εικόνων µε δυνατότητα απόκρυψης περιοχών (µάσκας), τον έλεγχο της πρόσβασης στο αποθηκευµένο υλικό µε τη µεσολάβηση έµπιστης τρίτης οντότητας, την αποθήκευση του υλικού σε κρυπτογραφηµένη µορφή, την ψηφιακή πιστοποίηση (υπογραφή) του διαβιβαζόµενου υλικού.
2. Σε περίπτωση που η λειτουργία του συστήµατος βιντεοεπιτήρησης ανατίθεται σε εκτελούντα την επεξεργασία, η σχετική ανάθεση πρέπει να γίνεται εγγράφως, σύµφωνα µε τα οριζόµενα στο άρθρο 10 παρ. 4 του ν. 2472/1997.
