La loi demande à ceux qui gèrent des données personnelles de bien les protéger. Ils doivent s’assurer que seules les personnes autorisées peuvent y accéder, éviter toute utilisation ou modification non autorisée, et garder une trace de qui fait quoi avec les données. Ils doivent aussi sécuriser les lieux et les outils où les données sont stockées, faire des sauvegardes régulières et garder les informations à jour. Tout cela permet d’éviter que les données soient volées, perdues ou mal utilisées.