Article considérant 41

(41) Dans certains cas, pour s’acquitter des obligations, qui leur incombent au titre du présent règlement, de garantir un niveau élevé de cybersécurité, en particulier dans le cadre de la gestion de la vulnérabilité et des incidents, les entités de l’Union et le CERT-UE peuvent se voir obligés de traiter des catégories particulières de données à caractère personnel, visées à l’article 10, paragraphe 1, du règlement (UE) 2018/1725. Le présent règlement constitue la base juridique du traitement des catégories particulières de données à caractère personnel par les entités de l’Union et le CERT-UE, conformément à l’article 10, paragraphe 2, point g), du règlement (UE) 2018/1725. Le traitement de catégories particulières de données à caractère personnel au titre du présent règlement devrait être strictement proportionné au but poursuivi. Sous réserve des conditions fixées à l’article 10, paragraphe 2, point g), du règlement susmentionné, les entités de l’Union et le CERT-UE ne devraient être habilités à traiter de telles données que dans la mesure de ce qui est nécessaire, et uniquement lorsque le présent règlement le prévoit explicitement. Lors du traitement de catégories particulières de données à caractère personnel, les entités de l’Union et le CERT-UE devraient respecter l’essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour protéger les droits fondamentaux et les intérêts des personnes concernées.