Significa que os dados pessoais devem ser tratados de uma forma que garanta a devida segurança e confidencialidade. As empresas deverão utilizar medidas técnicas e administrativas para proteger os dados pessoais e isso deverá ser informado ao titular principalmente sobre as medidas que a empresa está tomando para proteger os seus dados.