* faire en sorte que les prestataires de services de paiement et les commerçants qui conservent ou traitent, dans un but professionnel, des données à caractère personnel liées à des opérations de paiement (nom, adresse, numéros de carte de crédit et de compte bancaire de clients, par exemple) prennent les mesures techniques et organisationnelles appropriées, du point de vue de la sécurité des réseaux, pour empêcher tout accès non autorisé à ces données (c'est-à-dire leur piratage).
* Ensure that payment service providers and merchants storing and/or processing, in a professional capacity, personal data related to payment transactions (eg name and address of the customer, credit card and bank account numbers) implement appropriate technical and organisational measures with respect to network security to prevent unauthorised access (i.e. hacking) to such data.
