Medidas administrativas, técnicas y físicas para proteger datos

Todo responsable debe establecer y mantener medidas administrativas, técnicas y físicas para proteger datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.