Pracownicy IT

Przechowywanie, przetwarzanie i usuwanie danych osobowych zostało obłożone wieloma obwarowaniami. Szacuje się, że trzy z czterech organizacji przechowujących dane osobowe nie poczyniła żadnych kroków w celu ich zabezpieczenia. Tylko niektóre organizacje przechowują dane osobowe na komputerach odciętych od internetu albo korzystają z szyfrowanych baz danych. Większość niewielkich sklepów internetowych korzysta z niezaktualizowanych środowisk. Podstawowe czynności zabezpieczające powinny być wykonane w każdym przypadku operowania na danych klienta.