1. Tenint en compte la naturalesa, l’àmbit, el context i les finalitats del tractament, així com els riscos de probabilitat i de gravetat diversa per als drets i les llibertats de les persones físiques, el responsable del tractament ha de garantir l’aplicació de les mesures tècniques i organitzatives adequades i ha de poder demostrar que el tractament és conforme a aquesta Llei i a les seves normes de desplegament. Aquestes mesures s’han de revisar i actualitzar quan sigui necessari.
2. Quan siguin proporcionades en relació amb les activitats de tractament, entre les mesures esmentades a l’apartat 1 s’hi ha d’incloure l’aplicació, per part del responsable del tractament, de les polítiques de protecció de dades oportunes.
3. El responsable del tractament pot determinar les mesures tècniques i organitzatives en un codi de conducta en matèria de protecció de dades personals, segons previstos a l’article 40. Un cop adoptat el codi de conducta pel responsable del tractament, o la seva modificació o ampliació, el codi es diposita prop de l’Agència Andorrana de Protecció de Dades.
4. L’adhesió a codis de conducta o a un mecanisme de certificació aprovat de conformitat amb la normativa de protecció de dades personals de la Unió Europea que tingui validesa general dins de la Unió, pot ser utilitzada per demostrar el compliment de les obligacions per part del responsable del tractament.
5. Quan dos o més responsables determinen conjuntament la finalitat i els mitjans del tractament, se’ls considera corresponsables del tractament.
Els corresponsables han de determinar de manera transparent i de mutu acord les seves responsabilitats respectives pel que fa a l’exercici dels drets de la persona interessada i de les seves obligacions de subministrament d’informació, llevat, i en la mesura en què, les seves responsabilitats respectives estiguin sotmeses a la normativa específica que els hi resulti d’aplicació. Aquest acord pot designar un punt de contacte per les persones interessades, i ha de reflectir degudament les funcions i les relacions dels corresponsables en relació amb les persones interessades. Els aspectes essencials de l’acord s’han de posar a disposició de les persones interessades. Independentment de les condicions contingudes a l’acord entre els corresponsables, les persones interessades poden exercir els seus drets davant i, en contra de cadascun dels responsables.