Kategorije osobnih podataka pohranjuju se u sigurnom elektroničkom okruženju kako bi se spriječio nezakonit pristup podacima ili prijenos podataka osobama koje ih ne trebaju znati.
Vnútorné pravidlá by sa mali vzťahovať na akékoľvek spracúvanie údajov uskutočňované Komisiou pri vykonávaní vnútorného auditu, či už z vlastnej iniciatívy, alebo na základe prijatých podkladov, a to vždy, keď by uplatňovanie práv dotknutých osôb mohlo ohroziť vykonávanie vnútorného auditu.