Administrator ma ocenić ryzyko i zadbać o bezpieczeństwo danych
Administratorzy oraz podmioty przetwarzające dane osobowe muszą najpierw ocenić poziom ryzyka, a następnie wdrożyć odpowiednie środki mające zapewnić stopień bezpieczeństwa odpowiadający ryzyku - przypominają Paweł Dmowski i Katarzyna Kloc z kancelarii Gawroński & Piecuch. I podkreślają, że każda organizacja musi to zrobić sama, uwzględniając swoją specyfikę.