Det rör sig om att anta en dataskyddsplan , fysiskt skydda uppgifter , kontroller vid ingången till anläggningar och av datamedier , lagrade personuppgifter , uppgiftsinmatning , åtkomst , kommunikation , registrering och transport samt att se till att alla myndigheter med rätt till åtkomst till VIS skapar personalprofiler och vidtar egenrevision .