Proteggere i dati significa proteggere l'infrastruttura IT, ma prima ancora fare una corretta analisi dei rischi per aottare le più idonee misure di sicurezza, istruire il personale, designare le figure responsabili, informare i soggetti interessati e mantenere aggiornato il registro dei trattamenti.