Je potřeba proškolit všechny osoby, které mají přístup k osobním údajům a toto školení řádně zdokumentovat, např. v Trénink logu, zápisu z porady, při nástupu nového zaměstnance, zařadit jako součást adaptačního procesu, atd.