КЗЛД указва на администраторите на лични данни да предприемат необходимите действия за преглед на вътрешните им правила и процедури и предприетите технически и организационни мерки за защита на личните данни. Особено внимание да се обърне на процедурите за съхранение, достъп и унищожаване на лични данни.