Al  fine di garantire una concreta tutela dei soggetti interessati, le aziende,  oltre a dover implementare opportune misure tecniche ed organizzative, in  base alla valutazione dei rischi effettuata, dovrebbero sensibilizzare  l'interessato stesso a  prendersi cura dei propri dati creando una  vera e propria cultura in materia.