A disponibilize regularmente informação na forma que permita a identificação dos titulares dos dados pessoais.
B assegure que os arquivos temporários criados como um resultado de tratamento de dados pessoais sejam guardados e auditáveis.
C assegure que o conteúdo de mídia física contendo dados pessoais que esteja deixando as instalações da organização seja acessível a qualquer pessoa.
D limite a coleta de dados pessoais a um mínimo que seja relevante, proporcional e necessário para os propósitos identificados.
E utilize dados pessoais reais, precisos, completos e atualizados nos procedimentos de teste e homologação dos sistemas de software.