Η κρυπτογράφηση είναι ένας τρόπος κωδικοποίησης της πληροφορίας μέχρι αυτή να φτάσει στον ορισμένο αποδέκτη της, ο οποίος θα μπορέσει να την αποκωδικοποιήσει με χρήση του κατάλληλου κλειδιού.
Επίσης, ο εκάστοτε υπεύθυνος επεξεργασίας εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται υψηλό επίπεδο ασφαλείας όσον αφορά στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα, και ενδεικτικά εφαρμόζουν κάθε προληπτικό μέτρο με σκοπό:
α) απαγορεύουν την πρόσβαση μη εξουσιοδοτημένων προσώπων σε εξοπλισμό επεξεργασίας που χρησιμοποιείται για την επεξεργασία
β) αποφεύγουν τη μη επιτρεπόμενη ανάγνωση / αντιγραφή / τροποποίηση / αφαίρεση υποθεμάτων δεδομένων
γ) αποφεύγουν τη μη επιτρεπόμενη εισαγωγή δεδομένων προσωπικού χαρακτήρα
δ) αποφεύγουν τη χρήση συστημάτων αυτοματοποιημένης επεξεργασίας από μη εξουσιοδοτημένα πρόσωπα που χρησιμοποιούν εξοπλισμό επικοινωνίας δεδομένων
ε) εξασφαλίζουν ότι τα εξουσιοδοτημένα προς επεξεργασία πρόσωπα έχουν πρόσβαση μόνο στα δεδομένα που καλύπτει η εξουσιοδότηση πρόσβασής τους κ.α.
Σε περίπτωση τυχόν παραβίασης των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας γνωστοποιεί αμελλητί στην αρμόδια εποπτική αρχή (και στο υποκείμενο των δεδομένων υπό της προϋποθέσεις του άρθρου 31 του Κανονισμού) την επελθούσα παραβίαση.