Tiedonhallintalautakunta ei arvioi tietoturvallisuustoimenpiteiden toteutumista tiedonhallintayksiköissä. Lautakunnalle ei siis tule ilmoittaa havaittuja puutteita tietoturvallisuusmenettelyissä. Tietosuojavaltuutettu on toimivaltainen viranomainen valvomaan ja arvioimaan henkilötietojen käsittelyä koskevien tietoturvallisuustoimenpiteiden riittävyyttä.