Article considérant 21

(21) Lorsque les activités à entreprendre au titre du règlement (CE) no 223/2009 impliquent le traitement de données à caractère personnel à des fins statistiques officielles conformément au mandat donné aux autorités statistiques en vue de la demande de données à caractère personnel conformément à la description méthodologique spécifique de chaque produit statistique, ce traitement devrait être conforme au droit de l’Union applicable en matière de protection des données à caractère personnel, à savoir les règlement (UE) 2018/1725 et (UE) 2016/679. Conformément aux principes énoncés dans ces règlements, un tel traitement devrait faire l’objet des garanties appropriées concernant les droits et libertés de la personne concernée. Ces garanties devraient permettre la mise en place de mesures techniques et organisationnelles, en particulier pour assurer le respect du principe de minimisation des données. Ces mesures pourraient comprendre la pseudonymisation.