Légalement, ce sont les dirigeants des entreprises qui sont responsables de l’intégrité et de la confidentialité des données en circulation. Néanmoins, d’un point de vue opérationnel, un RSSI (Responsable de la sécurité des systèmes d’information) doit être nommé, ce rôle peut si nécessaire être externalisé.