Le prestataire est tenu de porter à la connaissance de son personnel les obligations et peines qu'il encourt au titre des dispositions du code pénal relatives à la protection des données à caractère personnel et à la protection de la vie privée.
Le prestataire prend les mesures propres à assurer la protection, l'intégrité et la confidentialité des données à caractère personnel qu'il détient et qu'il traite.