Esto implica que el responsable debe aplicar, tanto en el momento de determinar los medios de tratamiento como en el momento del tratamiento mismo, las medidas técnicas y organizativas adecuadas concebidas para aplicar de manera efectiva los principios de protección de datos e integrar en el tratamiento las garantías necesarias para cumplir los requerimientos del Reglamento.