La loi prévoit des règles relative à la mise en œuvre de l'obligation de sécurisation des données personnelles, qui suppose :

• d'évaluer les risques
• de mettre en œuvre des mesures techniques et organisationnelles
• de réagir en cas d'atteinte à la sécurité des données par la notification de l'atteinte