Ciddi ve çok geniş bir konu çoğu şirketin haberi bile yok. Yayınlanan tebliğ genelge ve hatta kullanma klavuzlarında bile birbiriyle çelişen cümleler var. Avukatlar bile işin içinden çıkamıyor.
Özetle; Şirket bu işlemler için bir kişiyi yetkili seçiyor. Yetkili sisteme toplanan verileri, ne için toplandığını, güvenliğinin nasıl sağlandığını, toplanan bilgilerin kimlerle paylaşıldığını, toplanan verilerin ne kadar süre saklandığını, hangi sürelerde imha edildiğini giriyor. Ayrıca kimlerin verileri toplandıysa veri sahiplerine bilgi vermek yükümlülüğü var. Bu veriler arasında işçilerden alınan özlük bilgileri, şirkete girip çıkanların kayıtları tutuluyorsa, kamera sistemi varsa vs vs her türlü toplanan verinin bilgileri isteniyor.