Dane osobowe występują w każdym przedsiębiorstwie. Objęte są ochroną prawną i dlatego też wymagają systemowego podejścia. To nie jedyny zasób wrażliwy w przedsiębiorstwie, aby przedsiębiorstwo nie było zmuszone do ponoszenia zwiększonych kosztów należy systemowo rozwiązać zarządzanie danymi osobowymi w aspekcie innych zasobów informacyjnych w przedsiębiorstwie.
Dane osobowe wymagają od przedsiębiorcy zagwarantowanie spełniania wymogów organizacyjno-technicznych, które zapewnią tym danym właściwy stan bezpieczeństwa. Wymogi organizacyjno-techniczne to opracowanie właściwych procedur (prawo wewnętrzne) uwzględniających strukturę organizacji ochrony, uprawnienia i odpowiedzialność, kontrolę wewnętrzną chronionych zasobów.
Jednolita platforma uwzględniająca ograniczenia przestrzeni prawnej dla każdego z rodzaju informacji daje mniejsze prawdopodobieństwo zagrożenia naruszenia przepisów prawa i poniesienia straty materialnej i niematerialnej.