Administrator danych musi wdrożyć odpowiednie środki techniczne i organizacyjne oraz prowadzić dokumentację ochrony danych, aby chronić przetwarzane dane osobowe. Informacje o zastosowanych środkach zabezpieczenia danych trzeba chronić przed dostępem osób nieupoważnionych, ich ujawnienie może bowiem osłabić ich skuteczność. Sprawdź, jakim podmiotom można jednak, a nawet wręcz należy, udostępnić dokumentację ochrony danych osobowych.