Das SOC 2-Prinzip des Datenschutzes bezieht sich auf personenbezogene Daten, die in Übereinstimmung mit den Verpflichtungen im Datenschutzhinweis der Einrichtung und mit den in den allgemein anerkannten Datenschutzgrundsätzen (GAPP) festgelegten Kriterien erhoben, verwendet, aufbewahrt, offengelegt und vernichtet werden. Der Grundsatz des Datenschutzes unterscheidet sich vom Grundsatz der Vertraulichkeit durch den Schutz personenbezogener Daten. Zu den persönlichen Daten gehören Name, Sozialversicherungsnummer, Adresse und finanzielle Daten. Die Software von Bright Pattern gewährleistet den Datenschutz durch folgende Maßnahmen: Interne Schwachstellen-Scans, die vierteljährlich durchgeführt werden, und Penetrationstests, die jährlich abgeschlossen werden. Verschlüsselung beim Senden und Empfangen persönlicher Kundendaten, um den Datenschutz zu gewährleisten. Authentifizierungsanforderungen und konfigurierte Autorisierungseinstellungen beim Versuch, auf Kundendaten zuzugreifen