Article considérant 71

(71) Afin de mettre en œuvre le principe de sécurité des données, la LGPD a énoncé une série d’exigences au chapitre VII, section I, «Sécurité et confidentialité des données». En vertu de cette section, l’article 46 de la LGPD impose aux responsables du traitement et aux sous-traitants d’adopter «des mesures de sécurité, techniques et administratives permettant de protéger les données à caractère personnel contre les accès non autorisés et les traitements accidentels ou illicites», tels que «la destruction, la perte, l’altération, la communication ou tout type de traitement inapproprié ou illicite». Ces mesures doivent être respectées «depuis la phase de conception du produit ou du service jusqu’à son exécution». L’article 47 de la LGPD impose à toutes les parties concernées par toute phase du traitement une obligation générale de respecter les exigences de sécurité. Ces obligations sont semblables à celles prévues à l’article 32 du règlement (UE) 2016/679.