“Chống lại việc làm giả mạo” trong dữ liệu hoặc hệ thống là một yêu cầu của Điều 7. Điều này bao gồm:

Chỉ kiểm tra giả mạo khi có nghi ngờ.

Bỏ qua các bằng chứng giả mạo nếu nó không nghiêm trọng.

Phát triển và triển khai các biện pháp để ngăn chặn, phát hiện và xử lý việc giả mạo dữ liệu.

Tự do sao chép và chỉnh sửa dữ liệu nếu không công khai.