• zavedenia systému riadenia informačnej bezpečnosti,
• zavedenia, prijatia bezpečnostných opatrení technického organizačného technického charakteru a
• ďalšieho prevádzkovania informačného systému spoločnosti s ohľadom na bezpečnosť dát

Čo sú bezpečnostné smernice?
Bezpečnostné smernice sú interným záväzným dokumentom organizácie, určujú povinnosti osôb, kontrolne mechanizmy, spôsob vykonávania bezpečnostných opatrení.

Prečo zaškolenie zodpovednej osoby?
Zaškolenie zodpovednosti osoby je nevyhnutné a určené aj zákonom - podľa § 19 ods. 3  ,,odborné vyškolenie zodpovednej osoby alebo viacerých zodpovedných osôb zabezpečí prevádzkovateľ ...“ a ,,úrad môže od prevádzkovateľa žiadať podanie dôkazu o vykonanom odbornom školení."

Kto je prevádzkovateľ?
Podľa zákona č.428/2002, č. 90/2005 Z.z. o ochrane osobných údajov (§ 4) je prevádzkovateľ ,,právnická a fyzická osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov“ . Čiže je to každá osoba právnická alebo fyzická, ktorá spracováva osobné údaje za nejakým účelom a môže pri tom používať automatizované prostriedky (napríklad spracovanie personálnej a mzdovej agendy počítačom).