Significa que as empresas deverão adotar medidas preventivas contra a ocorrência de eventuais danos decorrentes do tratamento de dados. Aqui entra além de toda tecnologia investida para a proteção dos dados, a parte de treinamento de todos os que irão manipular os dados passando pelas restrições no acesso aos sistemas corporativos da empresa.