Jak wiadomo, administrator i podmiot przetwarzający musi wdrożyć odpowiednie środki organizacyjne i techniczne, aby zapewnić odpowiedni stopień bezpieczeństwa danych (art. 32 RODO). Środki te będą odpowiednie tylko wtedy, gdy będą zapewniały należyty poziom bezpieczeństwa. W związku z tym administrator nie może zapominać o aktualizacji oprogramowania antywirusowego i innego chroniącego przed atakami.