Article considérant 106

(106) Conformément à l’article 25 du règlement (UE) 2016/679, les responsables du traitement doivent mettre en œuvre des mesures techniques et organisationnelles appropriées assurant la protection des données dès la conception et par défaut. Il convient de respecter les principes relatifs à la protection des données lors de l’établissement des règles détaillées concernant les exigences, les spécifications techniques, l’installation et le fonctionnement des systèmes REM, y compris la CCTV. En particulier, ces systèmes devraient être conçus et mis en œuvre de manière à exclure, dans la mesure du possible, les images et l’identification de personnes physiques sur du contenu vidéo enregistré obtenu à partir de systèmes REM, et des garanties devraient être prévues lorsque, exceptionnellement, une telle identification est détectée.