L'ICO  (Information Commissioner's Office) ha svolto un un audit consensuale sulla  gestione della protezione dei dati personali da parte di varie direzioni del  Governo scozzese.   L'audit ha messo in risalto le buone pratiche adottate dalle varie aree del  Governo, riscontrando una cultura positiva in materia di governance delle  informazioni e l'integrazione degli specialisti della protezione nei vari  progetti. Non sono però mancate alcune raccomandazioni che permetteranno un  innalzamento degli standard di protezione dei dati, come la necessità di una  mappatura dei flussi di dati per comprendere appieno come i dati vengono  utilizzati nei dipartimenti e l'identificazione dei rischi per la protezione  dei dati quando si intraprendono nuovi progetti.