Αφορά την πολιτική που θα υλοποιήσει η εταιρεία για την προστασία προσωπικών δεδομένων των φυσικών προσώπων και σε σχέση με άλλες πολιτικές ασφάλειας που ενδεχομένως διαθέτει και τηρεί. Η ύπαρξη πολιτικής προσωπικών δεδομένων ενθαρρύνει την τήρησή της από τους υπαλλήλους και αποδεικνύει την δέσμευση της εταιρείας στις βασικές αρχές του κανονισμού.