A as medidas de segurança sejam observadas a partir da fase de concepção do produto ou serviço;
B a proteção de dados pessoais seja considerada a partir da fase de execução do produto ou serviço;
C os agentes de tratamento sejam notificados pela autoridade nacional dos riscos e sanções relacionados ao incidente;
D o titular seja notificado por e-mail ou telegrama quando os riscos relacionados a incidentes de acessos não autorizados puderem afetar a salvaguarda de dados bancários, de saúde ou de seus dependentes menores de idade;
E o controlador notifique os administradores dos sistemas desoftwareenvolvidos em um incidente para que providenciem, preventivamente, que os usuários alterem suas credenciais de acesso.