La plupart des entreprises sont tenues de mettre en place des politiques de protection des données. Il s’agit d’un ensemble de lignes directrices qui décrivent l’approche d’une organisation en matière de protection des données et définissent les mesures mises en place pour protéger les données personnelles.