მონაცემთა დამუშავება მოითხოვს კანონიერ საფუძველს და გამჭვირვალე ინფორმირებას.
მინიმალური პაკეტი მოიცავს კონფიდენციალურობის პოლიტიკას, თანხმობის ფორმებსა და შიდა პროცედურას.
ცალკე ყურადღება ესაჭიროება მონაცემთა შენახვის ვადებსა და მესამე პირებზე გადაცემას.
ინციდენტზე რეაგირების წესი წინასწარ უნდა იყოს განსაზღვრული და თანამშრომლებისთვის ცნობილი.