Do ochrony danych osobowych zgodnie z przepisami powszechnie obowiązującymi a w szczególności ustawą o ochronie danych osobowych zobligowane są wszystkie organizacje, które przetwarzają takie dane. Warto zauważyć, że przetwarzanie danych osobowych jest pojęciem bardzo szerokim i obejmuje zarówno przechowywanie danych, jak i ich wykorzystanie do celów wynikających zarówno z przepisów prawa jak i biznesowych. Należy także podkreślić, że obowiązki te spoczywają zarówno na organizacjach biznesowych jak i publicznych, oraz że ochrony wymagają nie tylko zbiory danych zgłoszone do GIODO, ale również te, które takiego zgłoszenia nie wymagają (np. dane osobowe pracowników). Ochrona danych osobowych to nie tylko konieczność wynikająca z przepisów, to również działania, które mogą ochronić przed pogorszeniem wizerunku, utratą klientów bądź ich zaufania, jak również przed dotkliwymi sankcjami karnymi. 

 

 

      spełnienie wymagań prawnych i poczucie bezpieczeństwa z tego wynikające,

      poprawa wiarygodności w oczach klientów i innych partnerów,

      wprowadzenie podstawowych rozwiązań poprawiających bezpieczeństwo informacji,

      uniknięcie negatywnych skutków związanych z niewłaściwą ochroną danych osobowych (w  tym utraty klientów, pogorszenia wizerunku

i spadku zaufania, sankcji finansowych i karnych).