Article considérant 39

(39) Le règlement (UE) 2018/1725 du Parlement européen et du Conseil s’applique à tout traitement des données à caractère personnel effectué au titre du présent règlement. Des données à caractère personnel pourraient subir un traitement au titre de mesures adoptées dans le cadre de la gestion des risques de cybersécurité, de la vulnérabilité et des incidents, du partage d’informations sur les incidents, les cybermenaces et les vulnérabilités, ainsi que de la coordination de la réaction aux incidents et de la coopération. Ces mesures pourraient nécessiter le traitement de certaines catégories de données à caractère personnel, telles que les adresses IP, les localisateurs de ressources uniformes (URL), les noms de domaine, les adresses électroniques, le rôle des personnes concernées dans l’organisation, les horodatages, les objets de courriers électroniques ou les noms de fichiers. Toute mesure prise au titre du présent règlement devrait respecter le cadre réglementaire en matière de protection des données et de la vie privée. Les entités de l’Union, le CERT-UE et, le cas échéant, l’IICB devraient prendre toutes les garanties techniques et organisationnelles utiles pour garantir ce respect de manière responsable.