Masurile de protectie trebuie sa fie adecvate organizatiei si riscurilor reale. Pornind de la evaluarea riscurilor, propunem masuri tehnice si organizatorice adecvate activitatilor organizatiei. Acestea pot viza colectarea si utilizarea datelor, controlul accesului, stocarea, transmiterea si protejarea acestora in cadrul departamentelor si proceselor relevante.