CC s'adresse au responsable du traitement des données. Il lui est également possible de s'adresser au  délégué à la protection des données relevant du responsable du traitement des données.  Les personnes concernées ont le droit d'introduire à tout moment une réclamation auprès du  Contrôleur européen de la protection des données.  Des renseignements détaillés concernant le traitement des données à caractère personnel figurent  dans l'avis relatif à la protection des données visé à l'article I.9.  Le traitement de données à caractère personnel par le contractant doit satisfaire aux exigences du  règlement (UE) 2018/1725 et s'effectuer uniquement aux fins définies par le responsable du  traitement.  Le contractant aide le responsable du traitement à satisfaire à l'obligation qui lui incombe de donner  suite aux demandes d'exercer leurs droits émanant de personnes dont les données à caractère  personnel sont traitées dans le cadre du présent CC, comme prévu au chapitre III (articles 14 à 25)  du règlement (UE) 2018/1725. Le contractant doit informer sans délai le responsable du traitement  de ces demandes.  Le contractant ne peut agir que conformément aux instructions écrites et documentées et sous la  supervision du responsable du traitement, notamment en ce qui concerne les finalités du traitement,  les catégories de données pouvant être traitées, les destinataires des données et les moyens par  lesquels la personne concernée peut exercer ses droits.  Le contractant donne à son  personnel  l'accès aux données dans la mesure strictement nécessaire à la  mise en œuvre, à la gestion et au suivi du CC. Le contractant doit veiller à ce que le personnel  autorisé à traiter les données à caractère personnel s'engage à respecter la confidentialité ou soit  soumis à une obligation légale de confidentialité conformément aux dispositions de l'article II.8.  Le contractant doit adopter des mesures de sécurité d'ordre technique et organisationnel  appropriées, eu égard aux risques inhérents au traitement et à la nature, à la portée, au contexte et  aux finalités du traitement, offrant notamment, selon les besoins:  Dans les meilleurs délais, et au plus tard dans les 48 heures après en avoir eu connaissance, le  contractant notifie au responsable du traitement les violations pertinentes de données à caractère  personnel. Dans ce cas, le contractant communique au moins les informations suivantes au  responsable du traitement:  Le contractant informe immédiatement le responsable du traitement des données si, selon lui, une  instruction constitue une violation du règlement (UE) 2018/1725, du règlement (UE) 2016/679 ou  d'autres dispositions du droit de l'Union ou du droit des États membres relatives à la protection des  données comme prévu au cahier des charges.  19  FR a)  la nature de la violation de données à caractère personnel y compris, si possible, les catégories  et le nombre approximatif de personnes concernées par la violation et les catégories et le  nombre approximatif d'enregistrements de données à caractère personnel concernés;  b)  les conséquences probables de la violation;  c)  les mesures prises ou proposées pour remédier à la violation, y compris, s'il y a lieu, les  mesures destinées à en atténuer les éventuelles conséquences négatives.  a)  la pseudonymisation et le chiffrement des données à caractère personnel;  b)  des moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience  constantes des systèmes et des services de traitement;  c)  des moyens permettant de rétablir la disponibilité des données à caractère personnel et l'accès  à celles-ci dans des délais appropriés en cas d'incident physique ou technique;  d)  une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures  techniques et organisationnelles pour assurer la sécurité du traitement;  e)  des mesures visant à protéger les données à caractère personnel contre la destruction, la perte,  l'altération, la divulgation non autorisée de données à caractère personnel transmises,  conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données,  d'origine accidentelle ou illicite.  II.9.2 Traitement des données à caractère personnel par le contractant 