Art. 60 del Reglamento a la Ley Orgánica de Protección de Datos Personales

El responsable del tratamiento adoptará las medidas técnicas y organizativas apropiadas para garantizar que, mediante ajustes, por defecto, solo puedan tratarse aquellos datos personales cuyo tratamiento sea necesario para la respectiva finalidad específica del tratamiento. Además, mediante los respectivos ajustes, las medidas deben garantizar que, por defecto, los datos no puedan ser accesibles a un número indefinido de personas de forma automatizada. Esta obligación es aplicable a: 1. La cantidad de los datos recopilados; 2. La extensión del tratamiento; 3. El período de almacenamiento; y, 4. La accesibilidad Para acreditar el cumplimiento de esta medida, podrá utilizarse un mecanismo de certificación, según lo previsto en la Ley Orgánica de Protección de Datos Personales.